日志审计_日志审计文档介绍内容-天翼云

设置监控频率
关系数据库MySQL版支持修改的监控频率值为:1秒/次10秒/次注意仅白名单用户支持以上频率,如需使用请提单处理。仅规格为8C以上的实例才支持设置1s和10s,且仅部分监控指标支持该频率的采集,具体指标,请参见附录的表格或见界面提示弹窗。开启该频率可能会引起界面卡顿,请按需开启。30秒/次60秒/次300秒/次操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
监控与告警
设置监控频率
下载备份
获取本地备份下载链接在天翼云官网首页的顶部菜单栏,选择【产品数据库关系型数据库关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【备份恢复】。单击【本地数据备份】或【本地日志备份】,查看当前实例的备份记录。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份
下载备份
产品咨询
主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。标准版仅支持应用运维方式,不支持直接运维数据库,需要建立应用发布服务器才可以运维数据库。专业版支持主机运维和应用运维两种方式,支持直接运维数据库。主机运维方式目前云堡垒机主机运维,支持管理四种协议类型的云上数据库,包括MySQL、SQL Server、Oracle、DB2协议类型,暂不支持管理PostgreSQL协议类型。云堡垒机支持数据库协议类型、版本,以及支持调用的数据库客户端软件版本,请参见表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
产品咨询
信任规则
SQL模版IDSQL模板ID可以从审计日志或者告警日志中获取。其他操作启用/禁用 SQL 白名单:① 单击列表上方的“启用全部”/“禁用全部”;② 选中 SQL 白名单列表前方的复选框 ,单击列表下方的“启用选中项”/“禁用选中项”;可修改 SQL 白名单的状态。删除 SQL 白名单:选中 SQL 白名单列表前方的复选框,单击列表下方的“删除”;弹出二次确认窗口, 单击“确认”即可。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
规则配置
信任规则
约束与限制
例如,某工作空间下的数据服务专享版API已分配配额为800,当前工作空间下已创建了API规格为500的两个集群,则当前工作空间下支持创建的专享版API最大数量为800。单工作空间下支持创建的应用数量为1000。单工作空间下支持创建的流控策略数量为500。数据服务支持跟踪并保存事件。对于每个事件,数据服务会报告事件发生日期、说明、时间源(某个集群)等信息,事件保存时长为30天。数据服务专享版日志信息仅查询集群最近100条访问记录,均分至集群全部所属节点中获取。

来自：
帮助文档
数据治理中心 DataArts Studio
产品简介
约束与限制
使用限制
自定义IPS特征仅专业版支持自定义IPS特征。最多支持添加500条特征。日志数据限制云防火墙支持查看7天以内的日志数据,如果需要记录并查看1-365天的日志数据,您可以将单类或者多类日志记录至云日志服务LTS中。单个日志单次最多支持导出100,000条记录。

来自：
帮助文档
云防火墙
产品介绍
使用限制
网站如何接入边缘安全加速平台
日志服务可通过离线日志模块进行下载域名的访问日志,并通过安全防护日志进行查看WAF攻击日志、CC攻击日志。态势感知通过态势感知模块,您可以实时查看到业务整体的攻击情况,详细操作见态势感知。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站如何接入边缘安全加速平台
开启告警通知
通过对攻击日志进行通知设置,WAF可将仅记录和拦截的攻击日志通过用户设置的接收通知方式(例如邮件或短信)发送给用户。前提条件已开通消息通知服务。约束条件在设置时间间隔内,当攻击次数大于或等于您设置的阈值时才会发送告警通知。操作步骤登录管理控制台。单击页面顶部的区域选择框,选择区域。单击页面左上角的“服务列表”,选择“安全 > Web应用防火墙(独享版)”。在左侧导航树中,选择“系统管理 > 告警通知”,进入“告警通知”页面。

来自：
帮助文档
Web应用防火墙（独享版）
系统管理
开启告警通知
网站反爬虫类
如果非法,则WAF产生告警日志。注意开启网站反爬虫,要求客户端浏览器具有JavaScript的解析能力,并开启了Cookie。如果客户端不满足以上要求,则只能完成步骤1和步骤2,此时:对于客户端,请求没有成功获取到页面。对于WAF,客户端并没有发送解析JavaScript代码的执行结果,因此没有拦截日志记录。请您排查业务侧是否存在这种场景。如果您的网站有非浏览器访问的场景,建议您关闭网站反爬虫功能。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
防护规则配置
网站反爬虫类
Redis节点网络丢包
查看日志:单击动作卡片本身,在右侧弹出的侧边栏中查看执行详情。效果验证在故障注入期间,您可以通过以下方式验证演练效果:1、观测实例指标:登录分布式缓存服务Redis版控制台,进入目标实例的Prometheus监控页,观测主从同步延迟、主从同步偏移量和平均时延等指标。2、业务应用验证:观察业务应用表现,查看对该Redis实例的读写操作是否出现失败或延迟。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
故障动作库
数据库
分布式缓存服务Redis版
Redis节点网络丢包
拦截病毒文件
观察:修改为“观察”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中,不做拦截。拦截:修改为“拦截”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中并进行拦截。禁用:修改为“禁用”状态,修改后防火墙对当前协议的流量不进行病毒检测。后续操作整体防护概况请参见“通过安全看板查看攻击防御信息”,详细日志信息请参见“攻击事件日志”。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
拦截病毒文件
放行WAF回源IP段
在产品服务列表页,选择“安全 Web应用防火墙(原生版)”。在左侧导航栏选择“接入管理”,默认进入“域名接入”页签。定位到已添加的防护对象,在操作列点击进入“详情”进入防护对象详情页。在“域名详情”页Web应用防火墙信息栏中,复制WAF回源IP地址。放行WAF回源IP段将获取到的WAF回源IP地址添加到源站安全软件的白名单中。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（域名接入）
放行WAF回源IP段
登录堡垒机
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
登录堡垒机
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤在“云堡垒实例"列表条目录中选择要管理的实例,单击“管理”。登入堡垒机后,通过个人信息进行初始密码设置。非首次登录非首次登入云堡垒机可通过云堡垒机控制台单点登入跳转登入堡垒机,或通过云堡垒机登录地址使用静态认证或令牌认证等方式登录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
文件操作授权
新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。3.单击“新增”,配置文件操作授权相关内容。参数参数说明取值样例授权规则名称自定义资产访问授权的规则名称。Test动作选择此授权规则的动作,可选“允许”或“拒绝”。允许启用状态选择该授权规则的启用状态,默认启用。用户(可选)选择需要配置访问授权的用户。-用户组(可选)选择需要配置访问授权的用户组。若您选择的用户和用户组存在重合,默认取最大的合集。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
Redis 7.0支持及禁用的命令
Redis 7.0实例兼容开源7.0.14版本本章节主要介绍Redis7.0 命令的兼容性。Redis7.0缓存实例支持绝大部分开源Redis7.0.14的命令,任何兼容Redis协议的客户端都可以访问。为便于理解,本文的表格使用下述图标: ➖ 表示在原生Redis的该版本下,该命令尚未开始支持✔️表示支持该命令❌表示不支持该命令。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
开源命令兼容性
Redis 7.0支持及禁用的命令
Redis 5.0支持及禁用的命令
Redis 5.0实例兼容开源5.0.5版本本章节主要介绍Redis5.0 命令的兼容性。Redis5.0缓存实例支持绝大部分开源Redis5.0.5的命令,任何兼容Redis协议的客户端都可以访问。为便于理解,本文的表格使用下述图标: ➖ 表示在原生Redis的该版本下,该命令尚未开始支持✔️表示支持该命令❌表示不支持该命令。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
开源命令兼容性
Redis 5.0支持及禁用的命令
Redis 6.0支持及禁用的命令
Redis 6.0实例兼容开源6.2.12版本本章节主要介绍Redis6.0 命令的兼容性。Redis6.0缓存实例支持绝大部分开源Redis6.2.12的命令,任何兼容Redis协议的客户端都可以访问。为便于理解,本文的表格使用下述图标: ➖ 表示在原生Redis的该版本下,该命令尚未开始支持✔️表示支持该命令❌表示不支持该命令。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
开源命令兼容性
Redis 6.0支持及禁用的命令
EATP产品使用手册
EATP-单机版用户手册.pdf说明首次登录EATP默认用户名为:admin,密码为:Eatp123@登录后,应用中可修改账号用户名及密码。

来自：
帮助文档
轻量型云主机
产品简介
应用使用手册
EATP产品使用手册
登录云堡垒机实例
开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
快速入门
登录云堡垒机实例
查看监控数据
本文介绍数据库审计的监控指标以及如何查看数据库审计的监控数据。为保证数据库审计实例的可靠性、可用性和可观测性,对数据库审计进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的数据库审计监控功能,可方便用户更快、更直观的了解数据库审计的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理数据库审计实例。当用户开通数据库审计服务后,即可通过云监控来查看监控指标。说明目前仅支持监控“一类节点”区域的实例。数据库审计支持的区域请参见支持的区域。

来自：
帮助文档
数据库审计
用户指南
实例管理
使用云监控服务监控数据库审计实例
查看监控数据
跨域备份
单击【跨域数据备份】或【跨域日志备份】,查看当前实例的跨域备份列表。也可以在天翼云SQL Server管理控制台,点击【备份管理】,点击【跨域数据备份】或【跨域日志备份】,查看所有实例的跨域备份列表。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份
跨域备份
Agent安装失败问题排查
Agent已经安装,系统仍将重复安装问题现象当日志出现如下图所示信息时,则表示Agent已经安装。 Agent重复安装: 解决方法 (可选)方法一:通过管理控制台注销该节点。登录态势感知(专业版)管理控制台。在左侧导航栏选择“工作空间> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“设置> 组件管理”,进入节点管理页面后,单击目标节点所在行“操作”列的“注销”。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
Agent安装失败问题排查
支持的云服务
云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景云日志服务产品定义弹性伸缩弹性伸缩服务(CT-AS,Auto Scaling)是根据用户的业务需求,通过策略自动调整其弹性计算资源的一种管理服务。

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
ALM-14001 HDFS磁盘空间使用率超过阈值
收集故障信息在FusionInsight Manager首页,选择“运维日志 > 下载”。在“服务”中勾选待操作集群的如下节点信息。 ZooKeeper HDFS 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14001 HDFS磁盘空间使用率超过阈值
典型参数组合推荐
本页介绍了关系数据库MySQL版的一些典型参数组合推荐。 "innodb_flush_log_at_trx_commit"和"sync_binlog"是两个关键参数,用于控制mysql的磁盘写入策略和数据安全性。这两个参数的取值不同会对性能和数据安全性产生不同的影响。它们在决定数据何时写入磁盘以及是否进行同步写入binlog的过程中发挥重要作用。

来自：
帮助文档
关系数据库MySQL版
最佳实践
参数优化建议
典型参数组合推荐
混合云一体机推理基础版
混合云一体机推理基础版是一款软硬一体化的智能计算解决方案,基于国产化硬件预置大模型及混合云管平台,提供私有化部署的算力、模型、运维一站式服务。

来自：
帮助文档
混合云一体机推理基础版
触发卷对应target的主备切换（集群版适用）
本节主要介绍触发卷对应target的主备切换的命令。

来自：
帮助文档
存储资源盘活系统
命令行参考
卷操作
触发卷对应target的主备切换（集群版适用）
触发卷对应target的主备切换（集群版适用）
本节主要介绍如何使用API触发卷对应target的主备切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
触发卷对应target的主备切换（集群版适用）
鉴权签名及示例（V4版本）

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（回调接口）
鉴权签名及示例（V4版本）
查看模型模板
态势感知(专业版)根据常用场景内置了多种模型模板(包括场景说明、模型原理、处置建议、使用约束等信息),本节介绍如何查看已有模型模板。操作场景态势感知(专业版)支持利用模型对管道中的日志数据进行扫描,如果不在模型设置范围内容,将产生告警提示。模型是基于模板而创建的,因此,需利用已有模板创建模型。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
建模分析
智能建模
查看模型模板
数据库存储
社区版集群实例增加shard节点。哪些内容会占用购买的文档数据库实例空间以下内容占用购买的文档数据库实例空间: 除备份数据以外的用户正常的数据。文档数据库实例正常运行所需的数据,比如系统数据库、数据库回滚日志、索引等。文档数据库服务产生的日志输出文件,这些文件会保证文档数据库实例正常稳定地运行。比如oplog文件,默认占磁盘空间的10%,且不可修改oplog大小。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库存储

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

轻量型云主机

弹性高性能计算 E-HPC

AI Store

公共算力服务

应用托管

科研助手

推荐文档

变更备案

应用

导入数据