日志审计_日志审计文档介绍内容-天翼云

配置日志
在左侧导航树中,选择“日志审计> 日志管理”,进入“日志管理”页面。开启对接云日志服务。创建日志组和日志流。操作步骤请参见“云日志服务> 快速入门 > 创建日志组和日志流”。说明为方便后续查看,建议您:创建日志组时加入-cfw为后缀。创建日志流时分别为攻击事件日志、访问控制日志、流量日志加入-attack、-access、-flow为后缀。选择已创建的日志组和日志流。选择日志组,开启并选择日志流,单击“确定”,完成日志配置。说明攻击、访问、流量日志的格式均不一样,需配置不同的日志流分别记录。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
配置日志
操作指导
了解更多日志审计相关操作内容,请下载阅读《云等保专区-日志审计 v1.0 用户指南》。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
操作指导
产品咨询类
流量分析与日志审计:VPC间流量全局统一访问控制,全流量分析可视化,日志审计与溯源分析。SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。云防火墙和安全组、网络ACL的访问控制有什么区别?云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略,为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。云防火墙和安全组、网络ACL的主要区别如下所示。

来自：
帮助文档
云防火墙
常见问题
产品咨询类
产品规格
产品套餐说明等保体系等保测评项安全产品名称二级等保基础版二级等保高级版三级等保基础版三级等保高级版安全通信网络应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段下一代防火墙✓✓✓✓安全区域边界应具有提供访问控制、边界防护、入侵防范等安全机制Web应用防火墙✓✓✓✓安全计算环境应启用安全审计功能,数据进行安全审计云安全中心×✓✓✓日志审计✓✓✓✓数据库审计××✓✓应对用户进行身份鉴别、访问控制、运维审计堡垒机×✓✓✓应能发现已知漏洞,并在经过充分测试评估后,及时修补漏洞漏洞扫描

来自：
帮助文档
云等保专区
产品介绍
产品规格
概览
防护总次数:展示了近期云防火墙(原生版)为您的资产触发的安全防护的总次数,等于入侵防御拦截数与访问控制拦截数的总和。入侵防御拦截数:展示了入侵防御拦截的数量。点击数字时会跳转至“日志审计 > 入侵防御日志”界面。访问控制拦截数:展示了访问控制拦截的数量。点击数字时会跳转至“日志审计 > 访问控制日志”界面。安全告警安全告警展示了告警的总体情况,包括告警总次数、受影响资产、攻击IP。支持查看最近一天、最近三天、最近七天的统计数据。告警总次数:展示了近期资产触发的告警的总次数。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
概览
入门指引
一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界、内网VPC边界、主机边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。使用流程如下图注册天翼云账号在创建和使用云防火墙之前,您需要先注册天翼云门户的账号,注册步骤见注册天翼云账号。如果您已拥有天翼云账号,请继续执行后续步骤。购买云防火墙配额成功注册天翼云账号后,打开控制中心,切换资源池至目标资源池,选择云防火墙产品,点击“购买配额”。

来自：
帮助文档
云防火墙
快速入门
入门指引
应用场景
本小节介绍日志审计应用场景,主要是响应合规性要求、日志统一监管、日志关联分析。场景一:响应合规场景采用日志审计监测、记录和存储网络运行状态和安全事件等信息,实现对系统的全面监控和细致记录,配合多种审计策略,快速定位溯源,全面提升系统服务水平以及网络安全管理水平,满足网络安全法规及等级保护的相关要求。

来自：
帮助文档
日志审计（原生版）
产品介绍
应用场景
云原生网关最简应用
启用访问日志采集启用后,可在控制台观测分析中查看访问日志,若您还没有开通云日志服务,可先点击提示链接前往开通。网关实例创建可能需要5分钟左右时间,请耐心等待。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
ALM-12085 服务审计日志转储失败
对系统的影响服务审计日志有可能丢失。可能原因服务审计日志过大。 OMS备份路径存储空间不足。服务所在某一个主机的存储空间不足。处理步骤检查是否服务审计日志过大 1.打开FusionInsight Manager页面,在告警列表中,单击此告警所在行的,查看该告警的主机地址。 2.以root用户登录告警所在主机。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12085 服务审计日志转储失败
查看防护结果
攻击事件日志在左侧导航树中,选择“日志审计 > 日志查询”。进入“攻击事件日志”页面,可查看近一周的攻击事件详情。攻击事件日志参数请参见日志查询。访问控制日志在左侧导航树中,选择“日志审计 > 日志查询”。选择“访问控制日志”页签,可查看近一周的访问控制流量详情。访问控制日志参数详情请参见日志查询。

来自：
帮助文档
云防火墙
快速入门
查看防护结果
服务版本差异
√√日志管理日志管理通过授权OBS存储SA日志,满足日志审计和容灾需求。×√产品集成安全产品集成通过集成安全产品,接入安全产品检测结果,管理检测结果的数据来源。√√

来自：
帮助文档
态势感知（专业版）
产品介绍
服务版本差异
与其他云服务的关系
具体区别对比如下表: 类别云防火墙(原生版)Web应用防火墙(原生版)产品定义云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供业务整体情况可视化、日志审计和分析等功能,帮助您完成网络边界防护与等保合规。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
备份和恢复数据库审计日志
此小节介绍备份或恢复数据库审计日志。数据库安全审计支持将数据库的审计日志备份到OBS桶,实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。注意执行备份后,审计日志将备份到对象存储服务上,系统自动为您创建桶,桶将按用量收费。手动备份数据库审计日志会备份所有的日志,当您的日志量过大时,建议您使用自动备份。自动备份周期建议按天自动备份。

来自：
帮助文档
数据库安全
用户指南
备份和恢复数据库审计日志
术语解释
本小节介绍日志审计术语解释。日志采集实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。日志存储实现原始日志、范式化日志的存储,可定义存储周期。日志检索实现全文、key-value、括弧、正则、模糊等检索方式;支持保存检索、从已保存的检索导入见多条件。可视化统计实现趋势图、折线图、柱状图、饼图、表格等统计项展示。

来自：
帮助文档
日志审计（原生版）
产品介绍
术语解释
接入日志、告警
本节介绍如何接入安全产品的日志、告警。开通云安全中心实例后,系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。在云安全中心的集成配置页面,选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。前提条件已购买云安全中心实例,具体操作请参见购买云安全中心实例。已购买天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)或云等保专区”并部署在天翼云上。

来自：
帮助文档
云安全中心
快速入门
接入日志、告警
资产列表
数据库审计:是否已配置数据库审计; 日志审计:是否已配置日志审计; 主机安全:是否已安装终端安全EDR客户端。安全数据区域汇总展示服务器主机威胁、漏洞安全情况。分组浏览可选择服务器分组进行筛选资产。

来自：
帮助文档
安全专区
用户指南
资产管理
服务器主机
资产列表
DMS操作审计
注意事项 DMS操作审计的日志记录基础版可保存7天,企业版可保存180天。 DMS操作审计不会审计所有的用户操作,例如查看团队内的实例列表、查看/更改个人用户信息等常规系统操作,不具备风险威胁,将不会被审计。仅超级管理员、系统管理员、审计管理员可以进入DMS操作审计界面,查看操作审计的相关记录。功能介绍 DMS操作审计记录了用户于何时对DMS系统的哪个菜单进行了某个事件操作,并对该事件操作给出高风险、中风险、低风险三种等级的风险评估。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS操作审计
数据库审计设置
在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。在实例详情页,点击“审计设置“,在弹出的页面点击“开启”。根据需要设置“审计日志可查询时长”(指数据库审计中可查询的审计时长,默认1天,最大为3天)、“审计日志文件保留时长”(指可下载的审计文件保留时长,默认1天,最大180天)。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
LTS日志
使用须知当前只提供主备版实例,并且数据库引擎需要为2.1.0及以上版本。访问日志提供了实例所请求的所有详细日志,日志存在LTS云日志服务中。配置完成后,日志不会立即上传,需要等待10分钟左右才可以在LTS服务上查询审计日志。在您进行LTS审计日志配置后,会默认上传当前实例的所有审计策略到LTS服务。配置单个实例访问日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。

来自：
帮助文档
云数据库GaussDB
用户指南
LTS日志
上线配置概览
原子能力安装内容及步骤参考文档主机安全v1.0Agent下载安装请参考主机安全资产管理配置安全策略编辑日志查看Web应用防火墙v1.0绑定弹性IP请参考Web应用防火墙全局配置添加站点配置策略验证URL下一代防火墙v1.0绑定弹性IP请参考下一代防火墙配置子网路由设置安全策略安全日志查看堡垒机v1.0绑定弹性IP请参考堡垒机创建部门创建用户创建主机创建运维规则审计规则设置数据归档设置漏洞扫描v1.0资产管理请参考漏洞扫描扫描策略设置创建扫描任务扫描报告查看日志审计v1.0设置日志上传请参考日志审计添加资产查询自查信息创建解决方案包订阅告警查看审计结果数据库审计

来自：
帮助文档
云等保专区
用户指南
上线配置概览
应用场景
解决的问题云等保专区专项推出等保自定义版,能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力,用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求,进行自主选择需要的安全原子能力进行安全加固建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
【下线】2025年1月7日起，关系数据库MySQL版下线Ⅱ类型资源池审计日志、标签等openAPI-v1接口
本页主要介绍关系数据库MySQL版产品部分接口下线的原因、影响和建议。原因由于旧版本的相关架构不能适应组件发展,且在功能使用方面有一定的局限性。天翼云决定于2025年1月7日起更新II类型资源池的审计日志和标签类相关接口。以v2接口替换具体的接口调用可参考"建议”。影响下线接口范围:标签类:II类型资源池中查询标签列表、为指定的RDS实例解绑标签等v1接口;日志:II类型资源池中日志中审计日志相关v1接口。建议建议使用标签和审计日志类v2相关接口。具体可参见API使用说明中相关内容。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年1月7日起，关系数据库MySQL版下线Ⅱ类型资源池审计日志、标签等openAPI-v1接口
采集器配置
本小节介绍云日志审计采集器配置方法。新增采集器: 点击【日志采集】→【采集控制器】→【新增】,如下图所展示。类型:选择"事件采集器"; 标准化策略:选择系统内置对应的模版,系统将自动关联; IP范围:填写准确IP地址以便系统能够识别。

来自：
帮助文档
安全专区
快速入门
云日志审计
采集器配置
入门实践
实践描述云防火墙使用最佳实践云防火墙提供了“标准版”供您使用,包括访问控制、入侵防御、流量分析以及日志审计等功能,本实践介绍如何进行防火墙使用。配置IP地址组和服务组访问策略本实践以配置IP地址组和服务组为例,说明如何批量配置IP地址和服务访问控制策略。

来自：
帮助文档
云防火墙
快速入门
入门实践
审计
本节主要介绍审计开通云审计服务如果您需要收集、记录或者查询API网关服务的操作日志,用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景时,需要先开通云审计服务。云审计服务包含以下功能: 记录审计日志审计日志查询审计日志转储事件文件加密关键操作通知查看审计日志如果需要查看审计日志,可查看日志追踪事件。图查看日志查看关键操作列表通过云审计服务,您可以记录与API网关相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
API网关
审计
审计
通过文档数据库服务查看审计日志
本节主要介绍通过文档数据库服务查看审计日志通过文档数据库服务查看、下载和删除DDS实例审计日志。查看审计日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称。步骤 5 在左侧导航树,单击“审计日志”。步骤 6 在“审计日志”页面,在日志文件上单击“下载”,下载日志文件至本地查看。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
审计日志
通过文档数据库服务查看审计日志
访问日志记录简介
OBS支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。由于日志存储在OBS中也会占用用户的OBS存储空间,即意味着将产生额外的存储费用,默认情况下,OBS不会为用户的桶收集访问日志。由于日志文件是OBS产生,并且由OBS上传到存放日志的桶中,因此OBS需要获得委托授权,用于上传生成的日志文件。所以在配置桶日志记录前,需要先到统一身份认证服务生成一个对OBS服务的委托,并在配置日志记录时添加该委托。

来自：
帮助文档
对象存储
用户指南
日志记录
访问日志记录简介
审计
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
高级管理
审计
等保合规能力说明
日志审计安全区域边界-安全审计-中应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等。云防火墙提供日志分析功能,默认保存7天的数据,同时还支持修改存储时长至180天。日志审计安全区域边界-安全审计-中应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。云防火墙提供日志分析功能,记录所有流量访问日志,默认保存7天的数据,同时还支持修改存储时长至180天。日志审计

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
产品功能
云防火墙提供了“标准版”、“专业版”供您使用,包括访问控制、入侵防御、流量分析以及日志审计等功能。功能特性功能项功能描述总览提供防火墙实例基本信息、资源防护总览、统计信息等内容。资产管理管理、查看弹性公网IP和VPC的相关数据及信息。访问控制支持基于IP、域名、地域等方式对互联网边界和VPC边界流量进行访问控制。支持通过“策略助手”快速查看防护规则的命中情况,及时调整防护规则。

来自：
帮助文档
云防火墙
产品介绍
产品功能
集群日志
本章节主要介绍查看翼MR集群日志。翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
组件管理
组件管理作为安全专区的核心区域,展示云防火墙、云日志审计、云堡垒机、终端安全EDR、云数据库审计等组件产品的状态信息,作为安全专区组件的入口,满足单点登录、统一管理的功能。组件管理提供详细的安全组件信息,包括安全产品的产品规格、可存储空间、所属地域、所属VPC组、许可信息时间、版本信息及在线状态。操作方法 1.点击【操作】下的设置,即自动进入云日志审计web管理界面。

来自：
帮助文档
安全专区
用户指南
组件管理

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

人脸检测

内容审核（经典版）

推荐文档

首页

文档下载

文档下载

新手有礼

产品退订

接口方法

共享协作