日志审计_日志审计文档介绍内容-天翼云

账户同步策略
约束限制仅专业版云堡垒机支持执行帐户自动同步。仅SSH协议类型的主机,支持通过策略进行资源账户同步。每个目标资源主机仅限一个资源账户登录并执行拉取帐户任务。前提条件已获取“帐户同步策略”模块操作权限。新建帐户同步策略 1 登录云堡垒机系统。 2 选择“策略 > 帐户同步策略 > 策略列表”,进入策略列表页面。帐户同步策略列表 3 单击“新建”,弹出新建帐户同步策略窗口。 4 配置策略基本信息。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
账户同步策略
混合云一体机推理基础版
混合云一体机推理基础版是一款软硬一体化的智能计算解决方案,基于国产化硬件预置大模型及混合云管平台,提供私有化部署的算力、模型、运维一站式服务。

来自：
帮助文档
混合云一体机推理基础版
触发卷对应target的主备切换（集群版适用）
本节主要介绍触发卷对应target的主备切换的命令。

来自：
帮助文档
存储资源盘活系统
命令行参考
卷操作
触发卷对应target的主备切换（集群版适用）
鉴权签名及示例（V4版本）

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（回调接口）
鉴权签名及示例（V4版本）
触发卷对应target的主备切换（集群版适用）
本节主要介绍如何使用API触发卷对应target的主备切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
触发卷对应target的主备切换（集群版适用）
镜像服务
本文主要介绍镜像服务支持审计的关键操作镜像服务(Image Management Service,以下简称IMS)提供简单方便的镜像自助管理功能,用户可以使用公共镜像或者私有镜像灵活便捷的申请弹性云主机。同时,用户还能通过已有的云主机或使用外部镜像文件创建私有镜像。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
镜像服务
切换工作模式
该模式下,WAF对所有的流量请求只转发不检测,日志也不会记录。该模式存在风险,建议您优先选择误报屏蔽规则处理正常业务拦截问题。系统影响切换为暂停模式后,WAF只转发流程请求,网站安全可能存在风险,建议您优先选择误报屏蔽规则处理正常业务拦截问题。操作步骤步骤1 登录管理控制台。步骤2 单击管理控制台右上角的,选择区域或项目。步骤3 单击页面左上方的,选择“安全 > Web应用防火墙(独享版)”。步骤4 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。

来自：
帮助文档
Web应用防火墙（独享版）
网站设置
基本信息维护
切换工作模式
MySQL如何监控存储空间
操作步骤在天翼云官网首页的顶部菜单栏,选择产品数据库关系型数据库关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。在使用量统计区域,查看存储空间使用率、数据文件存储使用率、日志文件存储使用率等信息,获取实例使用情况。

来自：
帮助文档
关系数据库MySQL版
故障排查
其他使用问题
MySQL如何监控存储空间
删除数据库
如您已开启自动备份及wal日志备份功能,您可通过使用按时点恢复功能,将实例数据恢复至删除前,详细操作请见将数据库实例恢复到指定时间点。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库管理
删除数据库
标签管理
在产品服务列表页,选择“安全数据库审计”,进入数据库审计实例管理页面。选择需要解绑标签的数据库审计实例,单击“标签”旁的编辑按钮。在弹出的编辑标签窗口中,单击目标标签操作列的“删除”。单击“确定”,解绑标签完成。

来自：
帮助文档
数据库审计
用户指南
实例管理
标签管理
IAM权限管理
本章节为您介绍云审计IAM权限的相关内容本文为您介绍云审计的权限管理能力,支持通过IAM实现对云审计的访问控制、权限分配。云审计通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以帮助用户安全地控制云审计服务的访问及操作权限。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。

来自：
帮助文档
云审计
用户指南
IAM权限管理
应用场景
此小节介绍数据库审计的应用场景。响应合规需求应等保及其他行业政策要求,产品可以覆盖对于数据库系统的安全审计工作,内置丰富报表,快速轻松通过合规审查。防范数据泄露产品内置900多条安全规则,可精准识别拖库、撞库、暴力破解、大流量返回等容易导致数据泄露的安全问题,双向审计功能保证对于数据库的请求和返回全面审计,在数据泄露发生的初始阶段进行告警和遏制。

来自：
帮助文档
数据库审计
产品介绍
应用场景
信息的获取
如您选择使用云点播原生接口接入(推荐): 1.天翼云注册账号。能力使用者于天翼云门户(https://www.ctyun.cn/)注册账号,并通过认证。 2.获取AK/SK信息。能力使用者登录云点播控制台,进入【开发配置】-->【密钥管理】-->【原生密钥】,即可获取AK/SK,作为调用云点播原生接口的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（原生接口）
信息的获取
查看云产品的操作记录
本文为您介绍如何通过云审计查看云产品的操作记录。云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景。本文为您介绍如何通过云审计查看云资源的操作记录。前提条件已开通云审计服务。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在控制台列表页,选择“云审计”。进入云审计控制台后,点击侧边栏“事件列表”。进入事件列表页面,事件列表上方支持通过筛选条件查询。

来自：
帮助文档
云审计
最佳实践
查看云产品的操作记录
查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
变更规格
本章节为您介绍如何升级数据库审计版本。数据库审计支持升级实例版本或存储扩容大小。约束限制若首次进行实例存储扩容,则无法和实例版本一起升级,请分批次升级。数据库审计实例只支持升配不支持降配。升级步骤登录数据库审计控制台。选择需要升级的实例,选择“更多 > 变更规格”。注意“一类节点”区域的实例,只有运行状态为“关机中”可以执行升级操作。若实例未关闭则需要关闭实例。在跳转的页面中选择需要升级的版本和数据盘扩容大小。

来自：
帮助文档
数据库审计
计费说明
变更规格
配置全局JWT认证策略
云原生网关作为微服务的访问入口,是实现认证鉴权的理想节点,当前云原生网关支持JWT认证方式,交互流程如下: JWT签发阶段,云原生网关对这类接口访问不做认证,将请求透传到业务授权服务。业务授权服务认证成功后签发JWT并返回给客户端,在后续的请求中客户端会带上JWT。云原生网关收到正常的业务请求时提取JWT并校验签名信息,校验通过则放过请求,否则返回401状态码。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
配置全局JWT认证策略
计费模式
本文为您介绍云审计服务的计费模式。云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准。

来自：
帮助文档
云审计
计费说明
计费模式
产品特性
引擎监控云原生网关云原生网关同时具备传统的流量网关和业务网关功能(Zuul、Spring Cloud Gateway等),提供全局性和独立业务域级别的流量管理策略,支持Nacos和K8s等多种服务发现方式,支持TLS加密通信和多种身份认证方式,构筑安全的流量入口。功能模块功能详情相关文档服务管理提升应用稳定性打通Nacos、K8s等多种服务发现数据源,支持多种服务负载均衡策略,通过限流、熔断、降级等策略提升整个访问链路稳定性。

来自：
帮助文档
微服务引擎
产品简介
产品特性
使用流程
本节介绍通过安装Agent方式使用数据库审计的基本流程。操作步骤操作说明步骤一:购买数据库审计实例根据实际业务情况,选购合适规格的数据库审计实例,详情请参见购买数据库审计实例。步骤二:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤三:安装Agent添加Agent对数据库进行审计,详情请参见Agent管理。步骤四:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤五:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
使用流程
通过HTTP API访问MSE Nacos中的服务
所属实例:选择对应的云原生网关实例,确保路由配置在实际部署时能够正确应用。关联服务:将服务实例与路由规则关联,实现服务的动态发现与调用,提升系统的灵活性和扩展性。路由调试:通过模拟请求和分析响应,验证云原生API网关与MSE Nacos服务的集成是否符合预期,确保服务调用的高效性和稳定性。步骤一:创建HTTP API登录云原生API网关控制台。在左侧导航栏,选择 "API",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
最佳实践
通过HTTP API访问MSE Nacos中的服务
配置中心迁移
修改配置后,可以在应用的INFO日志中看到INFO o.s.c.e.event.RefreshEventListener - Refresh keys changed:[] 等字样,说明应用监听配置正常。

来自：
帮助文档
微服务引擎
最佳实践
注册配置中心
应用迁移
配置中心迁移
订购
非必须,可选的收费项包括:Ingress的elb和eip;云日志服务、容器镜像服务企业版,客户可按需选择,由对应的云产品进行收费。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
订购
企业项目
本章节介绍云原生API网关的企业项目概述参见IAM管理中的企业项目管理前提条件在IAM管理中已存在可用的企业项目,若没有请在企业项目管理中创建。关联企业项目目前云原生API网关只在订购实例时关联可选企业项目,参见创建网关实例-实例配置说明

来自：
帮助文档
云原生API网关
用户指南
API网关
实例管理
企业项目
内容安全监测
点击【查看风险日志】跳转至【网站风险日志】页面。内容安全监测风险日志支持查看安全风险名称、发现时间、风险URL、监测分类、风险等级等等。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
网站风险监测
内容安全监测
配置单实例多并发
本章介绍函数工作流如何配置函数单实例多并发, 说明该特性仅FunctionGraph v2版本支持。概述默认情况下,每个函数实例同一时刻只处理一个请求,多并发时,例如并发三个请求,FunctionGraph会启动三个函数实例处理请求。FunctionGraph推出的单实例多并发能力,可以让您在一个实例上并发处理多个请求。

来自：
帮助文档
函数工作流
用户指南
配置函数
配置单实例多并发
开启IPV6访问
本章节介绍如何开启云原生API网关的ipv6访问概述云原生API网关支持通过ipv6地址访问。前提条件网关实例所在的vpc子网需要开启ipv6配置操作步骤登录云原生API网关控制台,并在顶部菜单栏选择地域。在左侧导航栏,选择实例,在实例列表目标实例的更多操作中点击开启IPv6访问。阅读弹窗提示(确认开启IPV6访问:test-instance,升级过程需要3-5分钟,请刷新实例列表获取实例的最新状态),点击确认。

来自：
帮助文档
云原生API网关
用户指南
API网关
实例管理
开启IPV6访问
资源池及功能概览
的链路支持不支持查看恢复记录不支持支持参数组管理创建参数组支持支持修改参数组支持支持比较参数组支持支持复制参数组支持支持还原参数组支持支持应...日志管理查看错误日志支持支持查看慢日志支持支持查看运行日志支持不支持日志配置管理支持不支持任务列表查看任务列表支持支持白名单管理添加白名单分组支持不支持修改白名单分组支持不支持删除白名单分组支持不支持

来自：
帮助文档
文档数据库服务
产品介绍
资源池及功能概览
补丁版本发布记录
v1.30.1-r0v1.30.2首次发布CCE v1.30集群CCE删除集群,支持勾选删除日志组。通过私有镜像创建节点,支持保留镜像密码选项。CCE支持GPU渲染场景。CCE支持ELB全端口类型监听器。修复部分安全问题。 v1.29版本CCE集群补丁版本号Kubernetes社区版本特性更新优化增强安全漏洞修复v1.29.8-r0v1.29.8ELB Ingress支持根据HTTP请求方法、HTTP请求头、查询字符串、网段、Cookie等请求参数进行转发。更新节点池时支持修改节点密码。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群概述
补丁版本发布记录
REST API生命周期管理
本章节介绍云原生API网关的REST API生命周期管理概述在微服务架构中,API 是系统集成与对外服务的关键接口。云原生 API 网关通过提供标准 REST API,支持从API设计到发布再到下线的全流程管理,使开发、测试、运维等各角色都能以统一方式高效管理接口。前提条件已创建云原生API网关实例,具体操作,请参见创建网关实例。API生命周期管理REST API支持通过控制台或者基于OpenAPI导入的方式创建。步骤一:创建API基于控制台创建REST API登录云原生API网关控制台。

来自：
帮助文档
云原生API网关
快速入门
API网关
REST API生命周期管理
DRS预检查项一览表
版本类源数据库版本支持3.2、3.4、3.6、4.0、4.2、4.4版本。目标数据库版本支持3.4、4.0、4.2、4.4版本。迁移版本检查仅支持目标数据库版本等于或高于源数据库版本。增量迁移类Oplog开启增量迁移时,源数据库的Oplog日志必须打开。Oplog保留时长在磁盘空间允许的情况下,建议源数据库Oplog保存时间越长越好,建议为3天。Balancer关闭如果迁移任务是源数据集群的增量,则源数据必须关闭Balancer。

来自：
帮助文档
数据库复制
用户指南
实时迁移
任务管理
附录
DRS预检查项一览表
使用方式
SDK概览原生接口媒体存储提供一套原生接口供客户调用,目前已支持全局资源池。原生接口接入,具体可参考:认证鉴权(原生接口)。API概览

来自：
帮助文档
媒体存储
用户指南
使用方式

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

GPU云主机

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

应用托管

科研助手

一站式智算服务平台

人脸实名认证

推荐文档

重置操作系统

普通连接

产品详情

应用

FTP访问