日志审计_日志审计文档介绍内容-天翼云

绑定域名
绑定域名后,可通过该域名访问分组下的API,但前提是该域名需指向该云原生网关实例。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理。绑定域名点击对应分组右侧省略号中的绑定域名,即可进入绑定域名弹窗。也可以在分组详情页中,点击域名模块的修改按钮进入。云原生网关的API支持多环境隔离,提供两种路由方式:请求头路由环境和域名路由环境。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
绑定域名
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
发布历史
概述云原生网关会记录API每一次的发布快照。您可在发布历史中查看每一次发布的API详细信息。并且可以选择任何一次快照进行重新发布,实现版本切换。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择发布历史,即可查看API的发布历史,可选择不同环境进行过滤。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
发布历史
【下线】2025年12月5日起关系数据库MySQL版将下线II类型资源池通过短信告警及获取验证码的功能
本文主要介绍关系数据库MySQL版下线II类型资源池短信验证码功能,对原因,影响及建议给出说明。原因天翼云关系数据库MySQL版因要对短信平台架构调整,为保证您能及时退订,以及重置密码,关系数据库MySQL决定于2025年12月5日起暂时下线通过短信平台获取告警及接收验证码的功能。影响资源池范围:所有II类型资源池,资源池可参考功能概览。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年12月5日起关系数据库MySQL版将下线II类型资源池通过短信告警及获取验证码的功能
背景信息
背景信息说明使用限制购买数据库安全审计实例后,您需要将待审计的数据库添加到数据库安全审计实例中,并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后,数据库安全审计才能对待审计的数据库进行审计。数据库安全审计支持对管理控制台上的云主机、物理机的自建数据库和RDS云数据库进行审计。

来自：
帮助文档
数据库安全
快速入门
背景信息
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
配置规则
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
版本说明书
本页主要介绍分布式数据库V4.0.0版本更新说明。 V4.0.0版本说明组件名称版本号发布时间TeleDB-XCore4.02022年 06 月新增和优化功能:支持定时任务执行配置,包括定时任务执行和定时任务查看。支持节点管理,包括节点扩容、节点缩容和节点规格选择。支持高可用配置,包括高可用配置参数管理和主备管理。新增数据空间管理模块,包括数据迁移、空间清理、空间回收和数据重平衡。支持节点组管理,包括查询节点组列表、添加节点组、查看可加入节点组的节点列表。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V4.0.0版本产品文档
版本说明书
使用Robocopy工具迁移CIFS文件系统
/fp 指在日志中包括文件的完整路径(仅在省略/ndl时有必要)。 /ns 指不在日志中包括文件大小。 /ndl 指不在日志中包括文件夹。 /njs 指不包括作业摘要。 /njh 不包括作业头。 /log:reconcile.txt 将迁移结果写入reconcile.txt日志中。如果已存在,将覆盖现有日志。检查执行结果,如果两者数据一致,应该显示写入的文件路径。执行 type 文件名称可查看文件中的内容。 4.

来自：
帮助文档
弹性文件服务 SFS
用户指南
数据迁移
NAS文件系统之间的迁移
使用Robocopy工具迁移CIFS文件系统
产品价格
计费项按需(元/GB/小时 )包月(元/GB/月 )审计日志存储空间0.0085.76

来自：
帮助文档
文档数据库服务
计费说明
公有云产品计费说明
产品价格
产品介绍
而TeleDB资源全生命周期管理模块通过资源及实例的统一管理、实时监控、告警配置、巡检、审计等多功能模块,实现了数据库的统一自动化运维,能够帮助企业数据库运营运维降本增效。数据库统一管理随着业务发展越来越多,数据库存在种类繁多、无统一的运维管理入口、无统一视图等问题,各个数据库仍然烟囱式管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
产品介绍
管理HTTP API
删除HTTP API登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击目标API右侧操作栏的 "删除" 。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
管理HTTP API
设置告警规则
前提:已开通云原生API网关实例、租户在当前资源池中已开通应用性能监控APM服务功能入口登录云原生API网关控制台。在左侧导航栏,展开 "告警管理"菜单,点击“告警规则”。展示当前租户下所有告警规则信息,支持基础的增删改查、起停、查看告警事件历史操作。创建/编辑告警规则告警名称:您可自定义告警名称。云原生API网关:展示当前租户下所有可用实例,支持多选。告警详情:包含告警分组、告警指标、告警条件、筛选条件、告警内容。持续时间 :支持设置延迟告警。告警等级 :一般、次要、重要、紧急。

来自：
帮助文档
云原生API网关
用户指南
API网关
告警管理
设置告警规则
ECS安全组实践（入方向规则）
启用日志记录和监控:开启安全组的日志记录功能,对网络流量进行审计和监控。及时发现潜在的安全问题,并采取相应的措施。使用网络安全组合ACL:结合使用网络安全组合ACL(Access Control List),可以在更细粒度的网络层面控制流量,提供额外的安全层。变更安全组规则用户可以参照配置安全组规则来进行安全组规则的配置,如果要变更安全组规则,需要注意变更安全组规则可能会影响用户实例间的网络通信,通常我们会选择放行必要的实例,再执行安全组策略收紧变更来保证必要的网络通信。

来自：
帮助文档
弹性云主机 ECS
最佳实践
网络相关最佳实践
ECS安全组实践（入方向规则）
通用操作类问题
图操作流程数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志,用户可以登录到云审计服务(Cloud Trace Service,简称CTS)页面,查看当前用户在Console页面单击的页面操作,主要是涉及任务变更的管理类操作。请单击界面右上角的用户名,在下拉菜单选择“操作日志”进行查看。已结束的任务还能重新启动吗 DRS已结束任务无法重新启动。

来自：
帮助文档
数据库复制
常见问题
通用操作类问题
驱动安装类
Linux系统如何安装原生的KVM驱动? 在优化Linux私有镜像过程中,需要在云主机上安装原生的KVM驱动。若云主机已安装原生的KVM驱动,请忽略本章节。具体操作步骤详见安装原生的KVM驱动。

来自：
帮助文档
镜像服务 IMS
常见问题
驱动安装类
路由管理
删除路由登录云原生API网关控制台,在顶部菜单栏选择资源池。在左侧导航栏,选择 "AI网关-实例" ,进入实例概览。在左侧导航栏,选择"Model API",然后单击目标API名称进入API详情页面。单击路由列表,单击目标路由,进入路由详情页。单击路由详情页右上角删除按钮,并在弹窗中单击确认。发布路由登录云原生API网关控制台,在顶部菜单栏选择资源池。在左侧导航栏,选择 "AI网关-实例" ,进入实例概览。在左侧导航栏,选择"Model API",然后单击目标API名称进入API详情页面。

来自：
帮助文档
云原生API网关
用户指南
AI网关
Model API管理
路由管理
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
OpenClaw（原Clawdbot）对接天翼云知识库问答
建议启用详细的日志记录与行为监控,对操作行为和数据处理过程进行持续审计,及时发现并处置异常行为。使用前准备账号注册与认证1.天翼云账号注册:使用应用托管平台须具备天翼云官网账号。已有天翼云账号的直接登录即可,如无天翼云账号需先注册,注册流程可参考:注册账号。2. 使用前提(1)如需使用服务请先完成实名认证,请参考账号中心-实名认证。(2)如需使用按需服务,请确认账号余额≥100 元。获取大模型API KeyOpenClaw需要调用大模型能力,这里使用天翼云息壤模型推理服务。

来自：
帮助文档
应用托管
最佳实践
部署OpenClaw（原Clawdbot）
OpenClaw（原Clawdbot）对接天翼云知识库问答
对象迁移工具
迁移进度与日志:支持实时查询迁移进度,支持日志记录。多任务迁移:支持自动按序执行迁移任务。您可一次创建多个任务配置文件,让工具自动执行这些任务。注意各源端厂商可能基于标准S3协议进行定制化改动,而非完全遵循标准S3协议,因此,非以上厂商的对象存储服务,请您以实际支持情况为准。为避免您的损失,迁移前我们建议您尝试进行小部分数据迁移进行测试。

来自：
帮助文档
对象存储 ZOS
常用工具
对象迁移工具
注册API
当前工作空间可见当前项目可见当前租户可见访问日志勾选,则此API的查询结果将会产生记录并被保留7天,可以在“运营管理>访问日志”处通过选择“请求日期”的方式查看对应日期的日志。最低保留期限 API解绑前预留的最低期限。API进行停用/下线/取消授权时,会通知已授权用户,并为用户预留至少X小时,直到所有授权用户均完成解除或处理,或者到达截止时间, API才会停用/下线/取消授权。0表示不设限制。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据服务
开发API
创建API
注册API
跨天翼云账号迁移MySQL数据
MySQL源数据库的binlog日志必须打开,且binlog日志格式必须为Row格式。在磁盘空间允许的情况下,建议源数据库binlog保存时间越长越好,建议为7天。否则DTS在增量迁移时可能因无法获取Binlog而导致任务失败。由于您所设置的Binlog日志保存时间低于DTS要求的时间进而导致的问题,不在DTS的SLA保障范围内。目标实例及关联RDS实例的运行状态必须正常,若关联RDS实例是主备实例,复制状态也必须正常。目标库关联RDS实例必须有足够的磁盘空间。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据迁移
跨天翼云账号迁移MySQL数据
从其他云数据库迁移MySQL数据
MySQL源数据库的binlog日志必须打开,且binlog日志格式必须为Row格式。在磁盘空间允许的情况下,建议源数据库binlog保存时间越长越好,建议为7天。否则DTS在增量迁移时可能因无法获取Binlog而导致任务失败。由于您所设置的Binlog日志保存时间低于DTS要求的时间进而导致的问题,不在DTS的SLA保障范围内。目标实例及关联RDS实例的运行状态必须正常,若关联RDS实例是主备实例,复制状态也必须正常。目标库关联RDS实例必须有足够的磁盘空间。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据迁移
从其他云数据库迁移MySQL数据
消费者概述
云原生API网关支持在路由、接口、API 及实例多个维度配置消费者授权机制,实现细粒度的访问控制。具体详情,请参见消费者授权管理。

来自：
帮助文档
云原生API网关
用户指南
API网关
消费者管理
消费者概述
网站通过域名接入WAF防护最佳实践
将网站域名接入Web应用防火墙(原生版),能够帮助您的网站防御OWASP常见Web攻击和恶意CC攻击流量等,避免网站遭到入侵导致数据泄露,全面保障您网站的安全性和可用性。您可以参考接入配置最佳实践,在各类场景中使用WAF更好地保护您的网站。说明域名接入WAF后,WAF作为一个反向代理存在于客户端和服务器之间,服务器的真实IP被隐藏起来,Web访问者只能看到WAF的IP地址。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
网站通过域名接入WAF防护最佳实践
控制台操作常见问题
本文介绍分布式缓存服务Redis版控制台操作常见问题实例的连接地址是什么? 实例的连接地址为统一的虚拟vip+固定端口,实例经过扩容等变更后,虚IP会自动漂移到新的虚机上,对应用保持地址不变,无需修改应用代码配置。实例的公网IP如何开通? 当用户需要从公网访问redis的场景时,可以打开实例详情,点击绑定公网IP按钮进行公网IP的绑定与开通。注意通过公网连接首先需要申请弹性IP,具体操作请参见购买弹性IP。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
控制台操作
控制台操作常见问题
配置内网互访规则
添加内网互访规则登录云防火墙(原生版)控制台。在左侧导航栏,选择“访问控制 > VPC边界规则”,进入VPC边界规则页面。选择“内网互访规则”页签,单击“添加规则”,在弹出的添加规则页面中,填写防护规则信息。规则参数说明如下: 参数名称参数说明名称自定义防护规则名称。名称长度不能超过100个字符。源IP地址支持输入IPv4地址或使用已添加的地址簿:输入IPv4:使用“/”隔开掩码,例如192.168.2.0/24,0.0.0.0/0表示任意地址。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
访问控制
配置VPC边界防护规则
配置内网互访规则
集群联邦概述
功能优势完全兼容Kubernetes原生API,支持从单集群到多集群零改造升级,无缝集成现有Kubernetes工具链生态。丰富的多集群调度策略:集群亲和性调度、多集群拆分/再平衡调度,多维度的高可用部署,包括多Region、多AZ、多集群、多云供应商。提供自动化的多集群故障优雅迁移能力,对故障集群实例进行集中式或分散式的迁移,保证服务实例不跌零多集群流量分发:多集群Service实现跨集群的服务发现和访问。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
集群联邦
集群联邦概述
安全规则
同时,系统会详细记录这一操作,并生成告警日志,以供后续分析和审计使用。系统内置了 40 多条安全规则 ,安全规则与产品版本同步升级。此外 ,您可以自定义安全规则。新增安全规则1.在左侧菜单栏选择“规则配置>安全规则>规则管理”进入安全规则页面。2.左侧选择规则组 ,单击安全规则列表上方的“新增规则”按钮。3.在弹出的新增规则窗口内,根据您业务的实际需求填写配置项后,单击“保存”。基本信息配置表配置项说明名称设置规则名称,必须为中文字符、字母、数字、“_”、“.”或“-”,长度不超过64 字符。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
规则配置
安全规则
设置服务器默认数据目录（单机版适用）
本节主要介绍设置服务器默认数据目录命令。

来自：
帮助文档
存储资源盘活系统
命令行参考
服务器操作
设置服务器默认数据目录（单机版适用）
设置撞库防护
前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通套餐为基础版及以上版本,支持撞库防护相关功能。操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【域名管理】—【域名列表】,单击域名列表操作【安全防护】进入高级防护页面; 进入【账号安全防护】页面; 进入新增撞库防护规则页面。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
安全防护配置
设置账户安全防护
设置撞库防护
产品定义
面向云原生2.0的新一代容器集群产品,计算、网络、调度全面加速。使用场景面向有云原生数字化转型诉求的用户,期望通过容器集群管理应用,获得灵活弹性的算力资源,简化对计算、网络、存储的资源管理复杂度。适合对极致性能、资源利用率提升和全场景覆盖有更高诉求的客户。网络模型云原生网络1.0:面向性能和规模要求不高的场景。容器隧道网络模式VPC网络模式云原生网络2.0:面向大规模和高性能的场景。

来自：
帮助文档
云容器引擎
产品简介
产品定义

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

训推服务

Token服务

科研助手

一站式智算服务平台

智算一体机

推荐文档

导入数据

监控节点运行状态

运维说明

变更备案