日志审计_日志审计文档介绍内容-天翼云

产品功能
业务分析日志下载支持下载业务请求全量日志,以对业务情况进行深入分析,为攻击排查,业务决策提供输入信息。业务用量支持查看流量、带宽、请求次数、QPS、连接数、并发连接数、响应状态码的趋势,以掌握业务运行情况。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品功能
访问控制
前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【防护配置】按钮,进入【访问控制】页面。新增规则在访问控制列表右侧,单击【新增】按钮,在弹框中完成规则配置后,点击新增。针对满足匹配条件的请求报文,执行对应的处理动作。配置项说明处理动作支持拦截、告警、加白、丢弃。告警:对命中该规则的请求仅告警不阻断,记录攻击日志。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
防护配置
访问控制
管理翼甲卫士
用户开通翼甲卫士后,可在AI云电脑(政企版)控制台-安全防护进入翼甲管理界面。绑定/解绑/更换带宽点击“操作”后可在下拉菜单点击对应选项,对带宽绑定状态进行变更,支持解绑、更换、绑定(操作生效期间会导致关联AI云电脑3-5分钟无法上网)。扩容点击“操作”后可在下拉菜单点击扩容,对各项配置进行扩容,支持公网流量处理能力、日志容量、短信告警配置扩容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
管理员指南
管理翼甲卫士
什么是态势感知？
态势感知(专业版)(Situation Awareness,SA)是可视化威胁检测和分析的平台。利用大数据分析技术,态势感知可以对攻击事件、威胁告警和攻击源头进行分类统计和综合分析,为用户呈现出全局安全攻击态势。工作原理态势感知通过采集全网流量数据和安全防护设备日志信息,并利用大数据安全分析平台进行处理和分析,态势感知检测出威胁告警,实时为用户呈现完整的全网攻击态势,进而为安全事件的处置决策提供依据。

来自：
帮助文档
态势感知（专业版）
产品介绍
什么是态势感知？
备份与恢复
如已开启数据库审计功能,您可在控制台中进行查询排查具体操作用户及执行过程进行追溯。 RDS-PostgreSQL的备份策略如何删除 RDS-PostgreSQL为保证数据可靠性,不支持关闭备份策略。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
备份与恢复
【下线】2025年11月15日起关系数据库MySQL版将下线Ⅰ类型资源池短信告警功能
本页面主要介绍关系数据库MySQL版下线Ⅰ类型资源池短信告警功能的原因,影响,和建议。原因由于Ⅰ类型资源池整体架构较为陈旧,在功能支持上具有一定局限性,为提升服务体验,天翼云关系数据库MySQL版将于2025年11月25日起正式下线Ⅰ类型资源池短信告警功能。影响资源池范围:海口2,成都4,辽阳1等Ⅰ类型资源池。实例范围:未配置告警功能的实例:将无法在控制台新增短信告警规则。已配置告警功能的实例:原有短信告警功能可继续使用,暂不受影响。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年11月15日起关系数据库MySQL版将下线Ⅰ类型资源池短信告警功能
应用场景
多种引擎统一调度场景说明云原生容器引擎、FaaS函数计算引擎、智算平台根据波峰波谷按需启动ECI实例来满足用户降本增效提速的需求。能够实现多种计算引擎统一调度:提供 Pod级别的运行底座支撑不同计算引擎调度。快速弹性扩缩 :满足用户流量波峰波谷的资源快速扩缩。

来自：
帮助文档
弹性容器实例
产品简介
应用场景
Pika到GeminiDB Redis的迁移
同时由于数据全部存储在磁盘中,相比于社区版Redis,性能明显下降。 GeminiDB Redis是一款兼容Redis生态的云原生NoSQL数据库,基于共享存储池的多副本强一致机制,保证数据的安全可靠。GeminiDB Redis实现了冷热分离,解决了缓存(cache)与数据库(Data Base,DB)之间交互访问的问题,提高了程序可读性与程序运行效率。同时对RocksDB进行深度定制,实现秒级分裂弹性扩容,扩缩容无需搬迁数据,快速而平滑。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
Pika到GeminiDB Redis的迁移
产品优势
全托管业务系统基于现有的开源 Apache Kafka 生态的代码,兼容社区版Kafka的API,具备原生Kafka的所有消息处理特性。无需任何改造,即可迁移上云,不再需要专门部署、运维,只需专注业务本身。一键式部署只需要在实例管理界面选好规格配置,提交订单。后台将自动创建部署完成一整套Kafka实例。运维高效提供多维度指标监控(队列级别);支持消息查询、消息回溯以及消息数据过期自动删除。

来自：
帮助文档
分布式消息服务Kafka
产品简介
产品优势
使用限制
自定义IPS特征仅专业版支持自定义IPS特征。最多支持添加500条特征。日志数据限制云防火墙支持查看7天以内的日志数据,如果需要记录并查看1-365天的日志数据,您可以将单类或者多类日志记录至云日志服务LTS中。单个日志单次最多支持导出100,000条记录。

来自：
帮助文档
云防火墙
产品介绍
使用限制
订购智算集群
选择智算版标签页。配置集群在云容器引擎智算版页面,完成智算集群选项配置。配置项描述实例名称填写集群的名称。说明最长40字符,只能包含大小写字母、数字及分隔符(-),且必须以大小写字母开头计费模式云容器引擎智算版支持包年包月付费类型。

来自：
帮助文档
云容器引擎智算版
快速入门
订购智算集群
POST上传对象
POST签名关于POST请求Policy以及相关签名的详细介绍,请参见POST请求签名(V2版本)及POST请求签名(V4版本)介绍。

来自：
帮助文档
媒体存储
API参考
API（原生接口）
关于对象的操作
基础操作
POST上传
POST上传对象
关闭/删除告警
约束与限制仅用户自定义新增的告警、导入的告警、在态势感知(专业版)接入云服务日志自动转告警生成的告警支持删除操作。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“威胁管理 > 告警管理”,进入告警管理页面。在告警管理页面中,对告警进行关闭或删除操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
关闭/删除告警
产品简介
本文介绍什么是关系数据库SQL Server版。天翼云关系数据库SQL Server版(简称SQL Server)是一款基于云计算平台的在线关系型数据库产品,拥有微软正版授权许可,稳定可靠地提供云上SQL Server服务。具备即开即用、安全可靠、高可用性、弹性扩展等特性,提供实例管理、备份恢复、监控告警、日志管理、访问控制等功能,提供全套解决方案,全方位保障用户使用,适用于企业IT、政府、金融和医疗等行业。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
产品简介
应用场景
数据分级存储:车企需要保留全量历史数据支撑审计类等业务,低频进行访问。温冷数据存放在低成本的对象存储服务OBS上,高频访问的热数据存放在数据引擎(DWS)中,降低整体存储成本。告警快速敏捷触发服务器弹性伸缩:对CPU、内存、硬盘空间和带宽无特殊要求。建议搭配以下服务使用: CDM、OBS、DWS。

来自：
帮助文档
数据湖探索
产品简介
应用场景
通过专线联通天翼云对象存储（经典版）I型和云存储网关服务
应用场景云存储网关将用户将本地数据轻松上传到天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS)中,实现存储空间的弹性扩展。云存储网关作为本地与云端存储之间的桥梁,通过标准 iSCSI 协议(Internet小型计算机系统接口)提供块存储服务,帮助用户将全量数据自动同步到OOS中。如果将云存储网关部署在和OOS专线联通的服务器上,可以提高数据的读写速度,同时不必支付从OOS读取数据时产生的下行流量费用,为用户节省成本。

来自：
帮助文档
云存储网关
最佳实践
通过专线联通天翼云对象存储（经典版）I型和云存储网关服务
开启告警通知
通过对攻击日志进行通知设置,WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。前提条件已开通消息通知服务。约束条件在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。操作步骤登录管理控制台。单击页面顶部的区域选择框,选择区域。单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。在左侧导航树中,选择“系统管理 > 告警通知”,进入“告警通知”页面。

来自：
帮助文档
Web应用防火墙（独享版）
系统管理
开启告警通知
环境管理
也可通过日志按钮查看导入日志,分析失败原因。已导入资源如果已退订或是不在需要使用,可通过移除按钮进行移除。部署单元部署单元界面展示了可用区与部署单元的对应关系,默认情况下1个可用区下只有1个部署单元,可通过添加部署单元按钮在可用区下新增部署单元。也可通过编辑部署按钮单元删除部署单元。在发布阶段选择部署单元进行发布。在对应用进行调度时,会将应用调度到部署单元对应的可用区节点上。编辑环境左侧导航栏,选择环境管理,在环境列表操作栏,可点击编辑按钮对环境进行编辑。

来自：
帮助文档
微服务云应用平台
用户指南
环境规划
环境管理
典型参数组合推荐
本页介绍了关系数据库MySQL版的一些典型参数组合推荐。 "innodb_flush_log_at_trx_commit"和"sync_binlog"是两个关键参数,用于控制mysql的磁盘写入策略和数据安全性。这两个参数的取值不同会对性能和数据安全性产生不同的影响。它们在决定数据何时写入磁盘以及是否进行同步写入binlog的过程中发挥重要作用。

来自：
帮助文档
关系数据库MySQL版
最佳实践
参数优化建议
典型参数组合推荐
拦截病毒文件
观察:修改为“观察”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中,不做拦截。拦截:修改为“拦截”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中并进行拦截。禁用:修改为“禁用”状态,修改后防火墙对当前协议的流量不进行病毒检测。后续操作整体防护概况请参见“通过安全看板查看攻击防御信息”,详细日志信息请参见“攻击事件日志”。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
拦截病毒文件
网站反爬虫类
如果非法,则WAF产生告警日志。注意开启网站反爬虫,要求客户端浏览器具有JavaScript的解析能力,并开启了Cookie。如果客户端不满足以上要求,则只能完成步骤1和步骤2,此时:对于客户端,请求没有成功获取到页面。对于WAF,客户端并没有发送解析JavaScript代码的执行结果,因此没有拦截日志记录。请您排查业务侧是否存在这种场景。如果您的网站有非浏览器访问的场景,建议您关闭网站反爬虫功能。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护规则配置
网站反爬虫类
功能概览
SQL审计支持支持支持SSL链路加密支持支持支持参数组管理参数组管理支持支持支持注意不同资源池因IaaS资源能力等原因,加载版本有所差异,详见产品介绍-实例说明-功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
功能概览
多集群管理概述
的v3版本:

来自：
帮助文档
应用服务网格
用户指南
集群与工作负载
多集群管理
多集群管理概述
设置监控频率
关系数据库MySQL版支持修改的监控频率值为:1秒/次10秒/次注意仅白名单用户支持以上频率,如需使用请提单处理。仅规格为8C以上的实例才支持设置1s和10s,且仅部分监控指标支持该频率的采集,具体指标,请参见附录的表格或见界面提示弹窗。开启该频率可能会引起界面卡顿,请按需开启。30秒/次60秒/次300秒/次操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
监控与告警
设置监控频率
下载备份
获取本地备份下载链接在天翼云官网首页的顶部菜单栏,选择【产品数据库关系型数据库关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【备份恢复】。单击【本地数据备份】或【本地日志备份】,查看当前实例的备份记录。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份
下载备份
ALM-14003 丢失的HDFS块数量超过阈值
收集故障信息在FusionInsight Manager首页,单击“运维日志 > 下载”。在“服务”中勾选待操作集群的“HDFS”。单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14003 丢失的HDFS块数量超过阈值
ALM-14002 DataNode磁盘空间使用率超过阈值
收集故障信息 11.在FusionInsight Manager首页,选择“运维日志 > 下载”。 12.在“服务”中勾选待操作集群的“HDFS”。 13.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 14.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14002 DataNode磁盘空间使用率超过阈值
ALM-14019 DataNode非堆内存使用率超过阈值
收集故障信息 12.在FusionInsight Manager首页,选择“运维日志 > 下载”。 13.在“服务”中勾选待操作集群的如下服务。 ZooKeeper HDFS 14.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 15.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14019 DataNode非堆内存使用率超过阈值
函数+APIG：处理文件上传
执行如下命令测试: curl -iv {APIG(专享版)触发器URL} -F upload=@/{本地文件路径}/app.log

来自：
帮助文档
函数工作流
最佳实践
函数+APIG：处理文件上传
Redis节点磁盘IO Hang
查看日志:单击动作卡片本身,在右侧弹出的侧边栏中查看执行详情。效果验证在故障注入期间,可以通过以下多种方式验证演练效果。1、观测实例指标:登录分布式缓存服务Redis版控制台,进入目标实例的性能监控页,由于磁盘夯死导致监控指标无法上报, 目标节点的监控指标出现数据断点。登录分布式缓存服务Redis版控制台,进入目标实例的实例详情页。观察实例的节点角色和状态。如果是目标节点是主节点,会触发主从切换。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
故障动作库
数据库
分布式缓存服务Redis版
Redis节点磁盘IO Hang
网站如何接入边缘安全加速平台
日志服务可通过离线日志模块进行下载域名的访问日志,并通过安全防护日志进行查看WAF攻击日志、CC攻击日志。态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详细操作见态势感知。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站如何接入边缘安全加速平台
产品咨询
主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。标准版仅支持应用运维方式,不支持直接运维数据库,需要建立应用发布服务器才可以运维数据库。专业版支持主机运维和应用运维两种方式,支持直接运维数据库。主机运维方式目前云堡垒机主机运维,支持管理四种协议类型的云上数据库,包括MySQL、SQL Server、Oracle、DB2协议类型,暂不支持管理PostgreSQL协议类型。云堡垒机支持数据库协议类型、版本,以及支持调用的数据库客户端软件版本,请参见表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
产品咨询

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

天翼云CTyunOS系统

训推服务

AI Store

Token服务

应用托管

推荐文档

产品类

充值不成功怎么办

授权文件导入

产品定义