日志审计_日志审计文档介绍内容-天翼云

GPUStack产品使用手册
单机版:GPUStack单机版产品使用手册-V1.0.pdf集群版:GPUStack集群版产品使用手册-V1.0.pdf说明GPUstack默认账号为admin,密码为gpustack;如需修改,可在进入应⽤中调整。

来自：
帮助文档
轻量型云主机
产品简介
应用使用手册
GPUStack产品使用手册
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
操作类
图操作流程数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志,用户可以登录到云审计服务(Cloud Trace Service,简称CTS)页面,查看当前用户在Console页面单击的页面操作,主要是涉及任务变更的管理类操作。请单击界面右上角的用户名,在下拉菜单选择“操作日志”进行查看。已结束的任务还能重新启动吗 DRS已结束任务无法重新启动。重置任务和重新创建任务有什么区别重置任务不用再次配置任务,仅在暂停和增量失败场景下可进行重置。

来自：
帮助文档
数据库复制
常见问题
操作类
操作类
基础版和高级版都支持漏洞扫描和漏洞验证功能。进入态势感知系统漏洞验证页面可以添加漏洞验证任务查看验证结果。如何查看和处理漏洞? 进入态势感知系统漏洞列表可以查看到漏洞信息,点击操作可以选择对漏洞进行相关处理。如何获取漏洞影响资产数量最多的漏洞信息? 进入到态势感知系统的漏洞列表页面可以查看到漏洞影响资产最多的漏洞排行。态势感知网关开通错误后怎么办? 态势感知网关开通错误需要切换操作系统,找到安全产品进入态势感知网关,进行修改,密码需要自行设置。虚拟网关的双网卡接口有什么用?

来自：
帮助文档
态势感知
常见问题
操作类
产品优势
智能运维全面可视化、便捷式管理,多维度全链路可视化监控,提供CPU、内存、磁盘IO、网卡速率资源、链路节点请求计数、耗时(最大/最小、平...日志、内存情况、客户端情况连续信息等数十种监控指标的实时监控。主动升级数据库内核版本,可迅速修复缺陷,解除日常版本管理的烦恼;同时优化Redis参数配置,以最大化利用系统资源。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
API调试
概述 API调试功能允许开发者在云原生网关中测试和验证API的行为。通过调试界面,用户可以发送请求,查看响应,检查请求参数和返回数据。该功能帮助快速识别和解决问题,确保API的正确性和稳定性。调试支持不同环境的测试,增强了开发和维护的效率。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择API调试,即可使用。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API调试
设置卷的主备优先级或自动切换（集群版适用）
本节主要介绍如何使用API设置卷的主备优先级或自动切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
设置卷的主备优先级或自动切换（集群版适用）
绑定域名
绑定域名后,可通过该域名访问分组下的API,但前提是该域名需指向该云原生网关实例。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理。绑定域名点击对应分组右侧省略号中的绑定域名,即可进入绑定域名弹窗。也可以在分组详情页中,点击域名模块的修改按钮进入。云原生网关的API支持多环境隔离,提供两种路由方式:请求头路由环境和域名路由环境。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
绑定域名
产品定义
管理层管理层主要是对OOS的全局管理,包括业务管理、资源管理、日志管理等,帮助用户排查在使用过程中遇到的各种问题。

来自：
帮助文档
对象存储（经典版）I型
产品简介
产品定义
VPC边界防火墙概述
访问控制日志查看防护策略是否生效。

来自：
帮助文档
云防火墙
用户指南
开启VPC边界流量防护
VPC边界防火墙概述
后端服务管理
概述后端服务是云原生网关处理外部请求的实际业务处理模块。支持多环境管理,不同环境可以绑定不同的服务,甚至是来自不同来源的服务,确保在多环境下灵活应对各种业务需求。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 后端服务,可创建新的后端服务,也可以点击要管理的后端服务。创建后端服务后端服务的流程为:创建服务来源->创建服务->创建后端服务->后端服务绑定服务

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
后端服务
后端服务管理
弹性伸缩
本文主要介绍弹性伸缩支持审计的关键操作弹性伸缩(Auto Scaling,以下简称AS)是根据用户的业务需求,通过策略自动调整其业务资源的服务。您可以根据业务需求自行定义伸缩配置和伸缩策略,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助您节约资源和人力成本。通过云审计服务,您可以记录与弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性伸缩
产品规格
本小节介绍态势感知规格,分为基础版和高级版,在功能和承载云主机上有差别。态势感知产品根据提供的功能不同分为两个版本:基础版、高级版。

来自：
帮助文档
态势感知
产品介绍
产品规格
新增/编辑告警
云服务:接入态势感知(专业版)的云服务日志的告警。第三方产品:第三方的产品产生的告警数据。租户私有产品:租户自己的私有产品产生的告警数据。时间线首次发生时间该条告警首次发生时间。(可选)最近发生时间该条告警最近一次发生的具体时间。(可选)计划关闭时间选择告警计划关闭时间。其他(可选)验证状态选择告警的确认状态,标识告警攻击的状态,确认是否造成实际的负面影响。可选择以下状态:未知、攻击成功、攻击失败。未知:无法确认告警是否带来实质的攻击。攻击成功:确认该告警已经攻击成功。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
新增/编辑告警
正版管理
套餐版本:已订购终端管理基础版套餐或零信任企业版套餐。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏展开软件管控并点击【正版管理】,查看正版管理相关内容。可根据业务需求进行相关配置。正版采集在页面右上角打开正版软件采集开关,即可把企业员工的正版软件安装情况采集到控制台展示。正版分析开启“正版软件采集”并配置“正版软件管控策略”后,即可查看企业员工的正版分析数据。1.概览超额软件数量:有多少软件处在超额状态。超额授权数量:超额安装的软件授权数量求和。

来自：
帮助文档
边缘安全加速平台
终端管理
正版管理
相关术语解释
本文为您介绍云审计服务涉及的相关概念。事件事件是用户通过天翼云控制台、OpenAPI对云上服务进行操作所产生的记录。事件包含事件来源、操作人员、资源信息、操作时间、操作请求、操作结果等。跟踪跟踪是云审计的一种配置,可用于将云审计事件投递至对象存储桶实现180天以上存储。支持用户选择投递事件类型范围、投递目标等。

来自：
帮助文档
云审计
产品介绍
相关术语解释
ALM-14009 Dead DataNode数量超过阈值
收集故障信息 16.在FusionInsight Manager首页,单击“运维日志 > 下载”。 17.在“服务”中勾选待操作集群的“HDFS”。 18.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 19.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14009 Dead DataNode数量超过阈值
发布历史
概述云原生网关会记录API每一次的发布快照。您可在发布历史中查看每一次发布的API详细信息。并且可以选择任何一次快照进行重新发布,实现版本切换。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择发布历史,即可查看API的发布历史,可选择不同环境进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
发布历史
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
配置规则
产品功能
本小节介绍等保咨询简化版与标准版各自的功能。等保咨询简化版按照等级保护相关标准要求,提供测评内容、测评对象、测评流程、测评指标、测评方法等测评细项内容,以及系统定级、备案指导服务,输出《等保测评技术指导》。提供系统差距的安全风险分析,包括网络、防护、应用、制度等测评相关服务,并输出《差距分析评估》。等保测评技术指导:按照等级保护相关标准要求,提供测评内容、测评对象、测评流程、测评指标、测评方法等测评细项内容,以及系统定级、备案指导服务,输出《等保测评技术指导》。

来自：
帮助文档
等保咨询
产品简介
产品功能
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
升级云防火墙版本
本节介绍如何将云防火墙从标准版升级到专业版。购买了云防火墙后,如果当前版本功能无法满足您的需求,您可以升级CFW的版本。从标准版升级到专业版登录天翼云控制中心。在产品服务列表页,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在页面左上角,单击“升级到专业版”,进入“购买云防火墙”页面。确认版本规格后,单击“立即购买”。相关操作如何为云防火墙续费?

来自：
帮助文档
云防火墙
用户指南
购买及变更云防火墙
升级云防火墙版本
驱动安装类
Linux系统如何安装原生的KVM驱动? 在优化Linux私有镜像过程中,需要在云主机上安装原生的KVM驱动。若云主机已安装原生的KVM驱动,请忽略本章节。具体操作步骤详见安装原生的KVM驱动。

来自：
帮助文档
镜像服务 IMS
常见问题
驱动安装类
存储过程
约束系统库不支持变更数据捕获,如果您试图对系统库进行此操作,将会提示: TYY_ERROR: CDC can not open on ...版和关系数据库SQL Server 2016及其以上版本的标准版支持变更数据捕获,如果您在其他版本进行此操作,将会提示: TYY_ERROR: SQL Server version is lower than 2016.

来自：
帮助文档
关系数据库SQL Server版
用户指南
存储过程
容器引擎
Kubernetes在1.24版本中移除了Dockershim,并从此不再默认支持Docker容器引擎,详情请参见Kubernetes即将移除Dockershim。为保障用户体验,CCE 1.25版本中仍将继续维持Docker容器引擎,但在1.27版本中将不再支持Docker容器引擎,您需要将Docker节点迁移至Containerd节点。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
容器引擎
快速体验微服务引擎
针对应用的组件提供启停、升级、回退、伸缩、查看日志、查看事件、设置访问方式、设置阈值告警等运维操作。本例将基于ServiceComb(SpringMVC)框架,快速创建微服务应用,供您体验微服务引擎CSE的各项基础功能。前提条件注册天翼云帐号,并登录成功。获取AK/SK,请参考AK/SK获取方法。说明如果使用微服务引擎专业版,需要配置AK/SK。如果使用微服务引擎专享版,不需要配置AK/SK。创建一个虚拟私有网络VPC,请参考创建虚拟私有云和子网。

来自：
帮助文档
微服务引擎
快速入门
ServiceComb引擎专享版快速入门
快速体验微服务引擎
查询服务器详情
,请升级至企业版或旗舰版4-漏洞修复功能灰度中暂时不支持修复 5-agent版本低不支持修复,请升级 6-下发修复命令异常,不支持修复 7-服务器上没有yum/apt命令8-服务器上yum/apt命令当前不可用 9-服务器无法连接软件源 10-服务器无法连接微软官方服务器 11-Agent已离线,不支持修复 12-系统仅支持扫描,暂不支持自动修复0supportVulFixInteger是否支持漏洞修复,0-不支持修复 1-支持修复0containerNameString镜像名称testdiskNumInteger

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
服务器列表
查询服务器详情
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
设置跨区域备份策略
步骤 6 在弹框中,开启跨区域全备,或者同时开启跨区域全备和日志备份,选择备份区域和备份保留时长。实例名称仅会在跨区域备份初次同步时同步,实例ID为跨区域备份的唯一标识。开启跨区域全备:将本实例的自动全量备份文件备份到异地。开启跨区域日志备份:将本实例的Binlog备份(增量备份)文件备份到异地。跨区域备份文件的保留天数范围为1~1825天。开启跨区域备份策略仅对新产生的备份生效,即为开启跨区域备份策略后产生的备份生效,之前的备份文件不会存储到异地。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据备份
执行备份
设置跨区域备份策略
实例规格及规划建议
冷数据节点冷数据节点是面向历史数据存储的专用节点类型,用于存储访问频率低、响应时效要求较宽松的冷数据(如超过30天的日志、归档业务数据等)。通过将冷热数据分离,可实现存储成本优化与查询效率的平衡。适用场景历史数据归档(如超过半年的交易记录、审计日志)。低频访问数据(如季度/年度报表、备份索引)。存储成本敏感型业务(需降低高性能节点资源占比)。存储介质选择建议选择大容量较低规格的存储类型,适合冷数据长期保存。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
虚拟服务
虚拟服务配置资源配置示例及关键字段说明下面的虚拟服务配置将对reviews服务的访问默认转发到reviews服务的v1版本,如果uri匹配到/test前缀,则将请求转发到reviews服务的v2版本,reviews服务的两个版本使用另外一个目标规则定义。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
虚拟服务

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

云上钜惠

爆款云主机全场特惠，2核4G只要1.8折起！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

弹性伸缩服务 AS

AI Store

模型推理服务

应用托管

科研助手

人脸属性识别

人脸活体检测

车牌识别

推荐文档

升级

服务案例

域名管理

《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）