日志审计_日志审计文档介绍内容-天翼云

价格
服务器安全卫士根据购买的授权数量,按包年包月进行计费,分为基础版、企业版、旗舰版。服务器安全卫士基础版为免费版本,企业版和旗舰版为付费版本,不同服务器支持开通不同版本功能,各版本功能见:产品规格。各版本标准价格如下: 产品名称规格标准价格(元/月/台)活动价(元/月/台)服务器安全卫士基础版00企业版6036(6折)旗舰版200120(6折) 注意活动价是标准价格的6折,具体以订购页面和控制台展示为准。

来自：
帮助文档
服务器安全卫士
计费说明
价格
组件WEB UI便捷访问
4.原生UI地址:当集群部署了具备WEB UI的集群服务后,在“原生UI地址”列会默认显示相关集群服务的信息,原生UI地址展示的是“内网地址:端口号”的格式。 5.获取外网访问地址:外网地址展示的是“外网地址:端口号”的格式。要成功访问开源组件UI,需要在安全组页面开启该端口并放开出、入方向规则,同时需要开通部署了该集群服务的节点的外网IP,如何绑定外网IP请参考“绑定/解绑弹性IP”。 6.访问WEB UI地址:成功开启安全组和外网IP,在“外网地址”列会展示出可以访问的外网地址。

来自：
帮助文档
翼MapReduce
产品介绍
功能特性
组件WEB UI便捷访问
API管理
概述云原生网关的API管理集中控制API的路由、流量和安全。用户可以配置API路由规则、请求处理、认证授权等功能,确保高效、安全的访问。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表。创建API API的创建过程分为四个步骤: 1、基本信息分组:API所属的分组,创建后不可修改。 API名称:可填写API的业务含义。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API管理
使用前必读
审计运维会话在系统Web页面审计用户系统登录和操作,以及审计用户运维会话。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
使用前必读
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计,可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据,并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为,并且提供告警提示信息,用户可以确认和处理异常事件。以下行为被视为异常事件:合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件
生命周期
OOS删除到期文件后,会在Bucket log中记录一条日志,操作项是"OOS.EXPIRE.OBJECT"。注意如果文件的生命周期规则设置的是到期后删除,文件到期后将被永久删除,无法恢复。将与生命周期规则匹配的文件由标准存储转换为低频访问存储,可以根据需要设置生命周期规则从文件最后一次修改生效,还是从文件最后一次访问时间生效。OOS转换存储类型为低频访问存储后,会在Bucket log中记录一条日志,操作项是"OOS.TRANSITION_SIA.OBJECT"。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
生命周期
欠费
欠费说明欠费后天翼云数据库审计会自动停止,您所占用的存储空间资源仍会继续扣费,因此欠费余额会累计。如果您在15天内充值补足欠款,服务会自动启用。当欠费超过15天,将视为您主动放弃该服务,您保存在天翼云数据库审计的全部数据将会被销毁,销毁后数据不可恢复。因此请您及时关注账户余额并及时续费以保证您的服务不受到影响。若您确认不再使用天翼云数据库审计服务,请务必及时删除存储于数据库审计的数据。续费说明若是已购买资源包后欠费,请在15天内再次订购相应的资源包或保证帐号中的余额充足。

来自：
帮助文档
数据库审计
计费说明
欠费
产品优势
智能运维全面可视化、便捷式管理,多维度全链路可视化监控,提供CPU、内存、磁盘IO、网卡速率资源、链路节点请求计数、耗时(最大/最小、平...日志、内存情况、客户端情况连续信息等数十种监控指标的实时监控。主动升级数据库内核版本,可迅速修复缺陷,解除日常版本管理的烦恼;同时优化Redis参数配置,以最大化利用系统资源。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
通过读写分离提升性能
节点角色说明不论是副本集实例还是集群版实例,底层都是使用多副本的方式存储数据。多个副本组成一个副本集,正常来说包含 1 个 primary 节点,1 个 hidden 节点,1个或者多个 secondary 节点。 Primary 节点承担数据写入请求,secondary 和 hidden 节点通过 oplog 日志更新数据。默认情况下,用户的读写请求都会发送到 primary 节点处理,此时整体性能受限于 primary 节点的资源。

来自：
帮助文档
文档数据库服务
最佳实践
通过读写分离提升性能
订购集群
可选云日志服务、容器镜像服务及对应的VPC终端节点服务。确认配置并提交订单确认配置信息,勾选是否自动支付,阅读《高危操作及解决方案》、《云容器引擎服务协议》、《云容器引擎服务等级协议》,提交订单,等待容器及IaaS资源自动化开通。说明容器获得用户的委托权限后,会自动通过Openapi创建云主机/物理机订单、云硬盘等IaaS订单,从而实现IaaS资源可见。查看订单管理。

来自：
帮助文档
云容器引擎专有版/托管版
快速入门
创建一个应用集群
订购集群
与其他云服务的关系
与云数据库的关系用户通过CBH登录天翼云关系型数据库(主要是MySQL、SQL Server两类数据库),为数据库资源提供资产管理、登录身...审计等功能,加强数据库资源运维安全。与云审计服务的关系云审计服务(Cloud Trace Service ,CTS)为CBH实例提供云服务资源的操作记录,记录内容包括访问管理控制台发起的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。 CTS记录CBH实例相关操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
与其他云服务的关系
存储过程
约束系统库不支持变更数据捕获,如果您试图对系统库进行此操作,将会提示: TYY_ERROR: CDC can not open on ...版和关系数据库SQL Server 2016及其以上版本的标准版支持变更数据捕获,如果您在其他版本进行此操作,将会提示: TYY_ERROR: SQL Server version is lower than 2016.

来自：
帮助文档
关系数据库SQL Server版
用户指南
存储过程
查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
升级
该任务指导专业版用户将漏洞扫描服务升级为高级版。当您是专业版用户时,如果需要将专业版扫描配额包中的二级域名配额全部升级为一级域名配额,可以直接将专业版升级为高级版。前提条件已获取管理控制台的登录帐号和密码。已购买专业版的漏洞扫描服务。升级为高级版登录管理控制台。在左侧导航树中,单击,选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务页面。单击“升级规格”,进入升级规格界面。在升级规格界面,单击“高级版”,设置配额。在“扫描配额包”栏,单击增加域名扫描配额包数量。

来自：
帮助文档
漏洞扫描（专业版）
计费说明
升级
删除追踪器
单击左上角,选择“管理与部署云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击目标追踪器对应操作列的“删除”。在弹框中单击“确定”,完成删除追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
删除追踪器
主机迁移服务与其他服务的关系
云硬盘规格和价格云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。开通云审计服务

来自：
帮助文档
主机迁移服务SMS
产品介绍
主机迁移服务与其他服务的关系
关系数据库MySQL版元数据锁MDL导致无法操作数据库的解决方法
MySQL 5.5版本开始,引入了MDL锁,MDL锁是表级别的锁,有些类型的MDL锁会导致读写操作都无法进行,导致SQL的阻塞。操作步骤连接MySQL实例。具体操作请参见实例连接方式介绍,通过内网和公网连接实例。在SQL窗口执行如下SQL查看数据库所有线程状态。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版元数据锁MDL导致无法操作数据库的解决方法
概述
您可通过接入管理生成的认证凭据access_code,将原生Prometheus的指标通过remote write上报到AOM服务端,实现时序数据的长期存储;也可以通过access_code作为认证凭据来查询AOM中的数据,AOM支持以下原生Prometheus的API: 查询普罗(Prometheus)接口URL: GET /v1/:project_id/api/v1/query GET /v1/:project_id/api/v1/query_range GET /v1/:project_id

来自：
帮助文档
应用运维管理
用户指南
配置管理
接入管理
概述
启动实例失败时的重试机制是怎样的？
云容器引擎是基于原生Kubernetes的云容器引擎服务,完全兼容Kubernetes社区原生版本,与社区最新版本保持紧密同步,完全兼容Kubernetes API和Kubectl。在Kubernetes中,Pod的spec中包含一个restartPolicy字段,其取值包括:Always、OnFailure和Never,默认值为:Always。Always:当容器失效时,由kubelet自动重启该容器。

来自：
帮助文档
云容器引擎专有版/托管版
常见问题
工作负载
启动实例失败时的重试机制是怎样的？
设置敏感词防护
配置说明配置项分类配置项说明基础信息防护模式设置敏感词防护策略的开关,可选择关闭、告警、脱敏关闭:则防护功能不生效告警:只记录敏感信息泄露日志,具体信息可查看攻击日志脱敏:对响应内容的敏感数据使用***替换部分数据内容,并会产生攻击日志敏感信息设置需要脱敏处理的敏感信息类型,可选择手机号码/银行卡/身份证/邮箱/地址白名单当部分敏感词不需要进行脱敏时,可以配置白名单,如果填写多个要使用分号隔开防护目标防护目标需要检测的范围,默认为全站。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置敏感词防护
设置邮件通知
数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。:开启:关闭收件人输入收件人的邮箱地址。 - 抄送人可选参数。输入抄送人的邮箱地址。 - 单击“应用”。

来自：
帮助文档
数据库安全
用户指南
设置邮件和告警通知
设置邮件通知
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
概述
本文主要介绍云日志服务的日志接入概述。云日志服务支持实时日志采集,通过采集器的方式方便您在各种数据源场景下采集日志,采集日志后,您可在云日志服务控制台实时查询、分析日志数据。日志源接入目前支持接入天翼云弹性云主机以及云容器引擎日志接入。弹性云主机:支持采集云主机文本日志,将弹性云主机待采集日志的路径配置到日志单元中,采集器将按照配置的采集规则采集日志至云日志服务。接入详情请参考接入云主机-文本日志。云容器引擎:支持采集云容器引擎的标准输出日志与文件日志。接入详情请参考接入云容器引擎-应用日志。

来自：
帮助文档
云日志服务
用户指南
日志接入
概述
使用CTCCL-Slowdetect
安装部署CTCCL-0.4.0版本及以上。安装方式可参考CTCCL 使用指南。

来自：
帮助文档
训推服务
用户指南
训推加速
慢节点检测工具套件 CTCCL-Slowdetect
使用CTCCL-Slowdetect
版本插件列表
1.7 1.8 1.9 1.11 1.12 1.12 pgaudit 提供详细的会话和对象审计日志记录。 1.4.3 1.5.2 1.7 1.7 17.0 17.0 pgauditlogtofile 提供审计日志归档和重定向 1.6 1.6 1.6 1.6 1.6 1.6 pgcrypto 对字段进行加密。 1.3 1.3 1.3 1.3 1.3 1.3 pglogical 提供逻辑流复制发布和订阅的功能。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
插件管理
版本插件列表
集群（未启用Kerberos认证）安全配置建议
如需从集群外访问集群内组件原生页面,请参考创建连接MRS集群的SSH隧道并配置浏览器进行配置。

来自：
帮助文档
翼MapReduce
用户指南
安全性说明
集群（未启用Kerberos认证）安全配置建议
查看会话分布
添加的数据库连接到数据库安全审计实例后,您可以查看该数据库的会话分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入会话界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看会话分布
与其他服务的关系
查看云服务监控指标云审计服务通过云审计服务,可以记录与NAT网关服务相关的操作事件,便于日后的查询、审计和回溯。查看审计事件

来自：
帮助文档
NAT网关
产品简介
与其他服务的关系
该产品与其他服务的关系
与弹性云主机的关系数据库安全服务实例创建在弹性云主机上,用户可以通过该实例,为弹性云主机上的自建数据库提供安全审计功能。与关系型数据库的关系数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。与物理机的关系数据库安全服务可以为物理机上的自建数据库提供安全审计功能。

来自：
帮助文档
数据库安全
产品介绍
该产品与其他服务的关系
查询与分析
本文主要介绍云日志服务如何检索与分析日志。完成日志接入配置后,您可以在云日志服务控制台中实时查看与分析上报的日志数据。前提条件已完成日志接入配置查询与分析日志登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。选择需要查询日志的时间段范围,输入查询分析语句(或直接输入日志关键词),即可进行日志查询与日志分析。说明关于日志查询功能详情与查询语法,请查看日志查询。

来自：
帮助文档
云日志服务
快速入门
查询与分析
零信任网络服务概述
灵活接入,场景丰富除了连接器集中引流方式,也提供客户端接入,无论手机还是电脑,随时随处即开即用,并提供海外原生IP,保障电商全球加速。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
零信任网络服务概述

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

弹性高性能计算

训推服务

AI Store

模型推理服务

知识库问答

推荐文档

编辑

产品功能

错误日志

支持的监控指标