日志审计_日志审计文档介绍内容-天翼云

ALM-12072 floatip资源异常
收集故障信息 8.在FusionInsight Manager界面,选择“运维日志 > 下载”。 9.在“服务”中勾选“Controller”和“OmmServer”,单击“确定”。 10.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时,单击“下载”。 11.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12072 floatip资源异常
安全规则
应用IP指定规则所匹配的应用IP或IP组,对应审计日志中的关联IP,可填多值,多个值间以逗号“,”分隔。应用用户名指定规则所匹配的应用用户或用户组,对应审计日志中的关联账号,可填多值,多个值间以逗号“,”分隔。服务端服务端IP可填多个值,多个值间以逗号“,”分隔。服务端端口可配置多个值或区间,多个值间以逗号“,”分隔,例如:10-15,20,25,30-40。数据库账号指定规则所匹配的数据库登录用户账号或账号组或者使用正则表达式,可填多值,多个值之间以“,”分隔。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
安全规则
功能介绍及使用
通过云原生网关发起请求到productpage。具体步骤可以参考通过云原生网关访问bookinfo应用,或者通过ingressgateway访问,或者在集群内执行curl 访问productpage。首次访问成功后,在网格优化中心 > Sidecar资源中查看productpage已经追加reviews,details等服务的配置。无需您手工配置。相关操作关闭自适应配置推送优化功能登录应用服务网格控制台,在首页网格列表中选中目标实例。

来自：
帮助文档
应用服务网格
用户指南
网格优化中心
自适应配置分发
功能介绍及使用
【资源池下线-持续更新】关系数据库MySQL版逐步下线部分资源池
本页主要介绍关系数据库MySQL版产品部分资源池下线的原因、影响和建议。原因因关系数据库MySQL版产品规划调整,后续为了聚焦服务能力以及提升客户体验,我们将陆续下线没有用户或者用户实例数较少的资源池。影响涉及资源池将不能通过官网进行订购关系数据库MySQL服务,具体的资源池和下线日期见下表。序号资源池下线日期1雄安22024年10月9日建议为满足用户使用产品的需求,建议用户使用同区域的II类型资源池。

来自：
帮助文档
关系数据库MySQL版
产品公告
【资源池下线-持续更新】关系数据库MySQL版逐步下线部分资源池
如何查询连接到关系数据库SQL Server版的所有IP
本文主要介绍了如何查询连接到关系数据库SQL Server版的所有IP。操作步骤: 1、打开本地Microsoft SQL Server Management Studio(SSMS)客户端。

来自：
帮助文档
关系数据库SQL Server版
常见问题
连接/网络
如何查询连接到关系数据库SQL Server版的所有IP
订购集群
可选云日志服务、容器镜像服务及对应的VPC终端节点服务。确认配置并提交订单确认配置信息,勾选是否自动支付,阅读《高危操作及解决方案》、《云容器引擎服务协议》、《云容器引擎服务等级协议》,提交订单,等待容器及IaaS资源自动化开通。说明容器获得用户的委托权限后,会自动通过Openapi创建云主机/物理机订单、云硬盘等IaaS订单,从而实现IaaS资源可见。查看订单管理。

来自：
帮助文档
云容器引擎专有版/托管版
快速入门
创建一个应用集群
订购集群
客户端TLS版本与MySQL不一致导致SSL连接失败
原因分析查看MySQL的错误日志,从报错信息可以看出,很可能和TLS版本相关,使用如下命令,分别查看MySQL和自建MySQL的TLS版本。 show variables like '%tls_version%'; 发现MySQL为TLS v1.2版本,自建MySQL为TLS v1.1版本,存在差异。进一步确认客户端TLS版本,与自建MySQL一致,因此出现连接自建MySQL成功,连接云上MySQL失败。解决方案客户端升级TLS版本到TLS v1.2。

来自：
帮助文档
关系数据库MySQL版
故障排查
连接类
客户端TLS版本与MySQL不一致导致SSL连接失败
移除数据目录
对于单机版,如果要移除的数据目录为默认数据目录,需要先指定其他数据目录为默认数据目录,才可以移除该目录。如果执行日志采集后,产生的日志保存在HBlock的数据目录内,移除该数据目录时deleteLocalData为true,该日志将被删除。有数据目录正在移除时,不能再移除其他数据目录。如果必须移除,请使用强制移除,但有丢数据风险。对于集群版,该数据目录不属于任何存储池,才允许从移除该数据目录。否则不能移除,如果必须移除,请使用强制移除,但有丢数据风险。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
移除数据目录
网络与连接常见问题
redis-cli是原生Redis自带的命令行工具,您可以在CT-ECS实例或本地设备上通过redis-cli连接分布式缓存Redis版,进行数据管理。分布式缓存Redis版支持Jedis等通用的Redis客户端吗? 支持。任何兼容Redis协议的客户端都可以访问分布式缓存Redis版,您可以根据应用特点选用Redis客户端。关于Redis客户端的连接方法,请参见通过客户端连接Redis。连接Redis实例需要在CT-ECS上安装Redis吗?

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
网络与连接常见问题
创建安全报告
您可以通过获取安全报告,及时掌握资产的安全状况数据;CFW将按照设置的时间段以及接收方式将日志报告发送给您。约束限制单个防火墙实例中,最多可创建10个安全报告。安全报告仅保留3个月,建议您定期下载,以满足等保测评以及审计的需要。自定义报告不支持修改,如需修改可删除后重新创建。创建安全报告登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。

来自：
帮助文档
云防火墙
用户指南
系统管理
安全报告管理
创建安全报告
只读实例简介
只读实例为单个节点的架构(没有备节点),采用SQL Server的原生复制功能,将主实例的更改同步到所有只读实例,而且主实例和只读实例之间的数据同步不受网络延时的影响,只读实例跟主实例在同一区域,但可以在不同的可用区。功能特点规格可以与主实例不一致,并可以随时更改规格(没有时间限制),便于弹性升降级。不需要维护帐号与数据库,全部通过主实例同步。提供系统性能监控。

来自：
帮助文档
关系数据库SQL Server版
用户指南
只读实例
只读实例简介
批量管理黑白名单规则
下载黑白名单规则模板登录云防火墙(原生版)控制台。进入黑白名单规则页面。互联网边界:在左侧导航栏选择“访问控制 > 互联网边界规则”,选择“黑名单规则”或者“白名单规则”页签。 VPC边界:在左侧导航栏选择“访问控制 > VPC边界规则”,选择“黑名单规则”或者“白名单规则”页签。单击规则列表右上方的下载模板图标,弹出下载模板确认框。单击“确定”,下载黑白名单规则模板到本地。批量导入黑白名单规则按表格要求填写您要添加的防护规则信息。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
批量管理黑白名单规则
创建开发机
概述开发机,以云原生的资源使用和开发工具链的集成,为不同类型开发、探索、教学用户,提供更好云化开发体验,适用于高校或科研机构等进行科研计算等场合。操作步骤 1.登录科研助手管理控制台科研版。 2.在控制台左侧导航栏中,选择【开发机】。 3.在【开发机】页面中,单击左上角的【创建开发机】。 4.在【创建开发机】页面中,填写配置相关参数数据。 5.点击【选择框架版本】,选择具体框架版本,点击【确定】选择框架版本。

来自：
帮助文档
科研助手
用户指南
科研版
开发机
创建开发机
续订实例
选择“安全云堡垒机(原生版)”,进入云堡垒机实例管理页面。选择待续费的实例,单击“更多 > 续费”,进入“续费”配置页面。根据需要选择续费时长。单击“去支付”,在支付页面完成付款。返回云堡垒机实例列表页面,在“云堡垒机实例”列表查看授权后最新到期时间。管理中心续费登录天翼云官网,进入管理中心,选择“订单管理 > 续订管理”,点击“手动续订”或者“开通自动续订”按钮,即可完成实例的续订。到期与欠费包周期资源开通成功后,如果没有按时续费,云平台会提供一定的保留期。

来自：
帮助文档
云堡垒机（原生版）
计费说明
计费说明（一类节点）
续订实例
只读实例简介
说明:本章节会介绍如何什么是只读实例产品简介目前,云数据库MySQL 5.6/5.7版的实例支持只读实例和开通读写分离功能。在对数据库有少量写请求,但有大量读请求的应用场景下,单个实例可能无法抵抗读取压力,甚至对主业务产生影响。为了实现读取能力的弹性扩展,分担数据库压力,您可以在某个区域中创建一个或多个只读实例,利用只读实例满足大量的数据库读取需求,以此增加应用的吞吐量。您需要在应用程序中分别配置主实例和每个只读实例的连接地址,才能实现将写请求发往主实例而将读请求发往只读实例。

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
只读实例
只读实例简介
用户管理
audit:具备审计管理员权限,查看其他用户的操作日志、管理审计员。添加用户操作步骤 1.在左侧菜单栏选择“系统管理 > 用户管理”进入“用户管理”页面,单击“添加用户”。 2.进入添加用户页面,编辑相关信息,完成后单击“保存”。配置项说明用户名必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,最大长度64字符。启用单击“启用”后的开关,设置添加用户后是否立即启用用户。角色指定用户角色,包括内置角色和用户自定义角色,必填。

来自：
帮助文档
数据库审计
用户指南
其他操作
用户管理
设置IP黑名单
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通基础版级以上版本支持配置IP、IP段、区域等粒度的访问控制功能(体验版支持配置IP粒度的访问控制) 操作步骤登录Web应用防火墙(边缘云版)控制台登录web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入【访问控制】页面配置说明配置项说明开关访问控制策略的开关,支持开启或关闭处理动作支持配置处理动作为告警

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
访问控制/限流
设置IP黑名单
自建SQL Server为源的迁移任务源端配置
TEXT、CURSOR、ROWVERSION、SQL_VARIANT、HIERACHYID和GEOMETRY; 源库存在单个数据库的日志量超过20 MB/s、需要开启CDC(Change Data Capture,变更数据捕获)的表超过1000个、存在堆表、无主键表、压缩表、含计算列表等场景可能会导致迁移失败。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移模块
数据传输
数据迁移
任务创建
自建SQL Server为源的迁移任务配置
自建SQL Server为源的迁移任务源端配置
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
本文向您介绍出现问题”GPU实例启动异常,查看系统日志发现NVIDIA驱动空指针访问“时的解决方案。问题描述GPU弹性云主机启动异常,检查系统日志,发现GPU驱动提示指针访问错误日志,“BUG: unable to handlekernel NULL pointerdereference at ****************”。可能原因GPU驱动状态异常。处理方法卸载驱动。方法一:执行nvidia-uninstall命令,卸载驱动。

来自：
帮助文档
GPU云主机
故障修复
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
昇腾 910B 物理机使用Galaxy镜像部署DeepSeek指南（多机版）
本指南部署,会把模型和mindie容器镜像存入每个节点的/mnt/nvme1n1目录,并使用home目录进行服务启动,home目录将仅存放日志文件,非常轻量化。

来自：
帮助文档
物理机 DPS
DeepSeek专题
实践指南：DeepSeek驱动高效能云生态
GPU物理机：物理机搭建DeepSeek指南
昇腾 910B 物理机使用Galaxy镜像部署DeepSeek指南（多机版）
昇腾 910B 物理机使用Galaxy镜像部署DeepSeek指南（多机版）
本指南部署,会把模型和mindie容器镜像存入每个节点的/mnt/nvme1n1目录,并使用home目录进行服务启动,home目录将仅存放日志文件,非常轻量化。 1.3 下载脚本下载脚本包并解压在home目录。

来自：
帮助文档
物理机 DPS
最佳实践
物理机搭建DeepSeek指南
昇腾 910B 物理机使用Galaxy镜像部署DeepSeek指南（多机版）
态势感知与其他安全服务之间的关系与区别？
Web应用防火墙(独享版)(WAF)应用安全WAF服务对网站业务流量进行多维度检测和防护,防御常见攻击,阻断攻击进一步威胁。同步相关入侵日志、告警数据等给SA,呈现全网Web风险态势。保障Web应用程序的可用性、安全性。

来自：
帮助文档
态势感知（专业版）
常见问题
产品咨询
态势感知与其他安全服务之间的关系与区别？
例行维护
每月分析日志l 收集集群节点服务器的硬件日志,例如BMC系统日志,并进行分析。l 收集集群节点服务器的操作系统日志,并进行分析。l 收集集群日志,并进行分析。诊断网络对集群的网络健康状态进行分析。管理硬件检查设备运行的机房环境,安排清洁设备。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
例行维护
ALM-17004 Oozie堆内存使用率超过阈值
说明 admin用户默认不具备其他组件的管理权限,如果访问组件原生界面时出现因权限不足而打不开页面或内容显示不全时,可手动创建具备对应组件管理权限的用户进行登录。 5.重启受影响的服务或实例,观察界面告警是否清除。是,处理完毕。否,执行步骤6。收集故障信息 6.在FusionInsight Manager界面,选择“运维 > 日志 > 下载”。 7.在“服务”框中勾选待操作集群的“Oozie”。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-17004 Oozie堆内存使用率超过阈值
事件函数
便捷完备的工具链提供完备的日志、调用链、debug及监控能力,支撑开发者“三步”上线函数应用。限制事件函数受限于事件格式(事件源),开发者在开发过程中需要遵循函数平台的函数开发规则。

来自：
帮助文档
函数工作流
产品简介
函数类型
事件函数
容器镜像函数介绍
日志格式容器镜像函数中所有打印到标准输出(Stdout)的日志会自动收集到您指定的日志服务中。关于配置日志功能的具体操作,请参见配置日志。容器镜像函数的日志格式与自定义运行时函数的日志格式一致。更多信息,请参见函数日志格式。冷启动优化最佳实践相比于其他函数上传代码方式部署,容器镜像会带来额外的数据下载和解压的时间。为了更好的冷启动体验,推荐以下最佳实践: 容器镜像地址推荐使用与函数计算同地域的VPC镜像地址,减少镜像拉取延时。

来自：
帮助文档
函数计算
用户指南
代码开发
容器镜像函数
容器镜像函数介绍
AOne Mail常见问题
AOne客户端无法唤起云邮箱确认是否被查杀请确认本地360安全卫士、360杀毒等安全软件防护日志,aonemail.exe和aonemailservice.exe是否被拉黑了。【处理办法】: 根据防护日志中被拉黑的aonemail.exe和aonemailservice.exe日志路径,找到对应文件进行加白。加白后重启AOneMail后可正常打开。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
混合办公服务
AOneMail
AOne Mail常见问题
快速运维
选择目标执行日志,在相应“操作”列单击“导出”,可立即下载当前执行日志CSV格式文件保存到本地。 6 删除执行日志。选择目标执行日志,在相应“操作”列单击“删除”,可删除该执行日志。同时勾选多条日志记录,单击列表下方的“删除”,可以批量删除多个执行日志。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
快速运维
查看告警列表
一般指不影响当前集群主要功能的告警,包括证书文件即将过期、审计日志转储失败、License文件即将过期等告警。提示指级别最低的一种告警,起到信息展示或信息提示的作用,标识这件事情的发生,一般包括:停止服务、删除服务、停止实例、删除实例、删除节点、重启服务、重启实例、Manager主备倒换、缩容主机、实例恢复、实例故障、作业执行成功、作业执行失败等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
告警管理
查看告警列表
网络安全产品推荐
Web应用防火墙(原生版)Web应用防火墙(原生版)(CT-WAF,Web Application Firewall,简称WAF)基于三大引擎(安全模型检测引擎+智能语义检测引擎+机器学习检测引擎),结合设备指纹、无感验证码、动态人机挑战、动态环境验证、随机化混淆策略、AI驱动的实时决策等关键技术,支持多种常见编码自动还原能力,提供深度攻击防逃逸功能,构建完整的动态防御闭环,有效检测 SQL 注入、XSS 等基于形式语言的攻击类型,有效应对自动化工具、0day漏洞攻击等高风险威胁。

来自：
帮助文档
弹性云主机 ECS
安全合规
网络安全
网络安全产品推荐
修改备份策略
本周二产生的全量备份以及到下一个全备文件之间(下周一)的日志备份,会在下周三当天自动删除,原因如下:下周一产生的全量备份在下周三超过保留天数,按照全量备份文件自动删除策略,会保留最近的一个超过保留天数的全量备份(即下周一的备份会被保留),因此下周三当天删除本周二产生的全量备份(包含数据备份和日志备份文件)。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
修改备份策略
基于弹性云主机的视频处理应用加速实践
out.mp4 指定输出视频的名字执行结果如图#日志解释: 58.51fps 视频转码实时吐帧量,用来衡量视频转码速度指标 PSNR:44.283 视频转码后质量分数,用来衡量视频转码质量指标 2094.95kb/s 视频转码后平均码率,用来衡量视频转码压缩率指标视频抽帧工具(英特尔版)视频抽帧工具介绍视频抽帧可以从原始视频中提取关键帧,用于后续AI模型的内容分析、检索或建模。

来自：
帮助文档
弹性云主机 ECS
最佳实践
搭建网站/应用最佳实践
基于弹性云主机的视频处理应用加速实践

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

多活容灾服务 MDR

GPU云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

AI Store

科研助手

一站式智算服务平台

智算一体机

推荐文档

天翼云最佳实践⑥：Win Server php-asp 环境安装

支持的监控指标

玩转天翼云③：centos6和7通过snat实现上网

NAT网关的SNAT规则删除（DNAT规则删除操作相同）

PostgreSQL