日志审计_日志审计文档介绍内容-天翼云

配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
配置规则
路由匹配规则
对云原生API网关的多种路由匹配规则进行说明概述云原生网关支持多种路由匹配规则。彼此之间可以相互组合,路由将会根据所有条件进行“与”的关系匹配。基于域名的匹配支持根据请求的域名进行匹配,支持绑定多个域名。也支持类似*.ctyun.com的泛域名。基于路径的匹配路径匹配支持精确匹配和前缀匹配模式,云原生网关会优先尝试精确匹配,若无法命中精确匹配,再尝试前缀匹配。精确匹配完整匹配给定的路径,如/foo/bar匹配请求路径为/foo/bar的请求。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
路由
路由匹配规则
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
配置全局JWT认证策略
云原生网关作为微服务的访问入口,是实现认证鉴权的理想节点,当前云原生网关支持JWT认证方式,交互流程如下: JWT签发阶段,云原生网关对这类接口访问不做认证,将请求透传到业务授权服务。业务授权服务认证成功后签发JWT并返回给客户端,在后续的请求中客户端会带上JWT。云原生网关收到正常的业务请求时提取JWT并校验签名信息,校验通过则放过请求,否则返回401状态码。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
安全管理配置
配置全局JWT认证策略
通过HTTP API访问MSE Nacos中的服务
所属实例:选择对应的云原生网关实例,确保路由配置在实际部署时能够正确应用。关联服务:将服务实例与路由规则关联,实现服务的动态发现与调用,提升系统的灵活性和扩展性。路由调试:通过模拟请求和分析响应,验证云原生API网关与MSE Nacos服务的集成是否符合预期,确保服务调用的高效性和稳定性。步骤一:创建HTTP API登录云原生API网关控制台。在左侧导航栏,选择 "API",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
最佳实践
通过HTTP API访问MSE Nacos中的服务
操作类
基础版和高级版都支持漏洞扫描和漏洞验证功能。进入态势感知系统漏洞验证页面可以添加漏洞验证任务查看验证结果。如何查看和处理漏洞? 进入态势感知系统漏洞列表可以查看到漏洞信息,点击操作可以选择对漏洞进行相关处理。如何获取漏洞影响资产数量最多的漏洞信息? 进入到态势感知系统的漏洞列表页面可以查看到漏洞影响资产最多的漏洞排行。态势感知网关开通错误后怎么办? 态势感知网关开通错误需要切换操作系统,找到安全产品进入态势感知网关,进行修改,密码需要自行设置。虚拟网关的双网卡接口有什么用?

来自：
帮助文档
态势感知
常见问题
操作类
信息的获取
如您选择使用云点播原生接口接入(推荐): 1.天翼云注册账号。能力使用者于天翼云门户(https://www.ctyun.cn/)注册账号,并通过认证。 2.获取AK/SK信息。能力使用者登录云点播控制台,进入【开发配置】-->【密钥管理】-->【原生密钥】,即可获取AK/SK,作为调用云点播原生接口的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（原生接口）
信息的获取
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
修改网关名称
本章节介绍如何修改云原生API网关的名称概述网关名称是网关实例的别名,不影响业务,允许用户灵活修改。操作步骤登录云原生API网关控制台,并在顶部菜单栏选择地域。在左侧导航栏,选择实例,点击目标实例名称或实例id,进入实例详情。在实例信息-基础信息中,点击名称旁边的修改按钮;在弹窗中填写新的名称。实例名称长度4~40个字符,大小写字母开头,只能包含大小写字母、数字及分隔符(-),大小写字母或数字结尾。点击确认提交修改操作。弹窗展示任务处理情况,任务完成表示修改成功。

来自：
帮助文档
云原生API网关
用户指南
API网关
实例管理
修改网关名称
通过HTTP API访问CCE应用里注册的K8s Service
所属实例:选择对应的云原生网关实例,确保路由配置在实际部署时能够正确应用。关联服务:将服务实例与路由规则关联,实现服务的动态发现与调用,提升系统的灵活性和扩展性。路由调试:通过模拟请求和分析响应,验证云原生API网关与CCSE服务的集成是否符合预期,确保服务调用的高效性和稳定性。步骤一:创建HTTP API登录云原生API网关控制台。在左侧导航栏,选择 "API",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
最佳实践
通过HTTP API访问CCE应用里注册的K8s Service
管理路由
查看路由详情登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击 "目标API",进入API详情,可以查看已添加的路由列表。单击 "目标路由名称",可查看路由的 "基本信息" 、"匹配规则" 和 "后端服务" 。变更路由登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击 "目标API",进入API详情,可以查看已添加的路由列表。单击路由列表的右侧操作栏下的 "编辑" 按钮,可以编辑目标路由。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
路由
管理路由
管理插件
云原生API网关通过插件市场提供可扩展能力,集成传输协议转换、精细化流量管控、多层次安全防护等标准化插件,支持用户根据业务需求对网关功能进行模块化定制与弹性扩展。本文主要介绍如何安装和卸载插件。安装插件安装插件是指将云原生API网关插件市场中的插件安装到具体的网关实例的过程。有两种方式可以安装插件:操作步骤1:在插件市场安装登录云原生API网关控制台。在左侧导航栏,选择"插件",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
用户指南
API网关
插件市场
管理插件
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
使用方式
SDK概览原生接口媒体存储提供一套原生接口供客户调用,目前已支持全局资源池。原生接口接入,具体可参考:认证鉴权(原生接口)。API概览

来自：
帮助文档
媒体存储
用户指南
使用方式
产品优势
智能运维全面可视化、便捷式管理,多维度全链路可视化监控,提供CPU、内存、磁盘IO、网卡速率资源、链路节点请求计数、耗时(最大/最小、平...日志、内存情况、客户端情况连续信息等数十种监控指标的实时监控。主动升级数据库内核版本,可迅速修复缺陷,解除日常版本管理的烦恼;同时优化Redis参数配置,以最大化利用系统资源。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
产品优势
业务分析报表
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见WAF接入新增域名后,边缘云WAF将会自动为域名开启域名防护规则功能,一旦识别到攻击行为,将产生攻击日志,并将攻击数据统计在安全报表中查看安全报表登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【统计分析】模块根据您的站点业务数据查看需求,选择业务分析报表或者热门分析报表页面业务分析报表说明业务分析模块可为客户提供带宽流量、请求数、状态码等指标。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
统计分析报表
业务分析报表
产品定义
管理层管理层主要是对OOS的全局管理,包括业务管理、资源管理、日志管理等,帮助用户排查在使用过程中遇到的各种问题。

来自：
帮助文档
对象存储（经典版）I型
产品简介
产品定义
购买类
实时数据流实时数据流提供流式计算、消息队列等服务,主要用于实时数据ETL和日志采集分析等场景。自定义自定义提供丰富灵活的服务搭配,支持自行选择业务所需服务。翼MapReduce产品购买包括哪些计费项? 翼MR集群费用由翼MR服务管理费用和硬件产品费用组成,硬件产品费用由主机费用和硬盘费用组成。

来自：
帮助文档
翼MapReduce
常见问题
购买类
VPC边界防火墙概述
访问控制日志查看防护策略是否生效。

来自：
帮助文档
云防火墙
用户指南
开启VPC边界流量防护
VPC边界防火墙概述
到期
产品企业版、护航版、应急响应、安全评估、全流量分析服务到期策略说明。基础版/企业版根据订购时长提供服务,服务到期后,立即停止基础版/企业版服务,对使用过程中的安全数据进行清除。护航版护航版服务订购的有效期为1年,按照用户购买天数进行交付,交付完成或未交付但购买时长超过一年,则服务到期,到期仍未使用不退款。应急响应应急响应服务订购的有效期为1年,交付完或未交付但购买时长超过一年,则应急响应服务到期,到期仍未使用不退款。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
到期
Redis使用
连接Redis 查看Database Redis集群实例是否支持原生集群? 当前DCS Redis3.0版本支持Proxy集群,Redis4.0和5.0版本支持原生集群和Proxy集群。什么是哨兵? Sentinel概览 Redis Sentinel为Redis实现高可用。实际使用中,您可以使用Sentinel帮助Redis在无需人工干预的情况下抵御某些类型的故障,Redis Sentinel还能够完成其他辅助任务,如监控、通知和客户端配置。详细介绍可参考Redis官网。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
终端节点
媒体存储提供原生接口以及OpenAPI两种接入方式,两者接入点以及服务区域有所不同,请参考一下信息接入。说明建议优先采用原生接口的方式接入。接入方式接入点适用服务区域原生接口用户开通媒体存储服务以及资源池后,可通过资源池与区域节点获取对应的区域节点信息。全局 OpenAPI https://xstore-dsp-xzls1-a.ctapi.ctyun.cn 西藏资源池1区

来自：
帮助文档
媒体存储
API参考
调用前须知
终端节点
API监控
概述云原生网关支持API维度的监控。支持QPS、请求成功率、平均延迟等指标。如果要查看API监控,需要先开通应用性能监控产品。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择API监控,即可查看。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API监控
正版管理
套餐版本:已订购终端管理基础版套餐或零信任企业版套餐。操作步骤登录边缘安全加速控制台,选择【终端管理】。在左侧导航栏展开软件管控并点击【正版管理】,查看正版管理相关内容。可根据业务需求进行相关配置。正版采集在页面右上角打开正版软件采集开关,即可把企业员工的正版软件安装情况采集到控制台展示。正版分析开启“正版软件采集”并配置“正版软件管控策略”后,即可查看企业员工的正版分析数据。1.概览超额软件数量:有多少软件处在超额状态。超额授权数量:超额安装的软件授权数量求和。

来自：
帮助文档
边缘安全加速平台
终端管理
正版管理
设置卷的主备优先级或自动切换（集群版适用）
本节主要介绍如何使用API设置卷的主备优先级或自动切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
设置卷的主备优先级或自动切换（集群版适用）
GPUStack产品使用手册
单机版:GPUStack单机版产品使用手册-V1.0.pdf集群版:GPUStack集群版产品使用手册-V1.0.pdf说明GPUstack默认账号为admin,密码为gpustack;如需修改,可在进入应⽤中调整。

来自：
帮助文档
轻量型云主机
产品简介
应用使用手册
GPUStack产品使用手册
域名管理
本文旨在为您详细介绍如何在云原生API网关中管理域名、更换域名的协议和证书。创建域名操作步骤登录云原生API网关控制台。在左侧导航栏,选择 "域名" ,并在顶部菜单栏选择地域。单击 "添加域名" ,在添加域名面板中配置相关参数,然后单击 "确定" 。

来自：
帮助文档
云原生API网关
用户指南
API网关
域名管理
报表预览
等保参考分析报表紧密切合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019(以下简称“等级保护2.0”)的大趋势,针对...审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表从SQL语句分析、失败语句分析、SQL语句变化趋势、审计趋势分析和执行次数最多SQL模板分析5个维度分析和展示当前语句的信息。会话分析类报表包含会话数量变化趋势分析、新增会话分析、并发会话分析和失败会话分析4张报表。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
服务来源管理
本章节介绍如何管理服务来源概述云原生网关无缝对接天翼云注册配置中心和云容器引擎,通过服务发现模块监听服务来源,动态感知后端服务。整体架构如下: 创建云容器引擎服务来源云原生网关支持云容器引擎作为服务来源,本文介绍添加云容器引擎作为服务来源。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
服务支持的DCS操作列表
本节主要介绍云审计服务支持的DCS操作列表。 DCS通过云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
审计
服务支持的DCS操作列表
管理REST API
下线API登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击目标API。单击右上角的 "更多操作" > "下线" 。删除API登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击目标API。单击右上角的 "更多操作" > "删除" 。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
REST API
管理REST API
新增/编辑告警
云服务:接入态势感知(专业版)的云服务日志的告警。第三方产品:第三方的产品产生的告警数据。租户私有产品:租户自己的私有产品产生的告警数据。时间线首次发生时间该条告警首次发生时间。(可选)最近发生时间该条告警最近一次发生的具体时间。(可选)计划关闭时间选择告警计划关闭时间。其他(可选)验证状态选择告警的确认状态,标识告警攻击的状态,确认是否造成实际的负面影响。可选择以下状态:未知、攻击成功、攻击失败。未知:无法确认告警是否带来实质的攻击。攻击成功:确认该告警已经攻击成功。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
新增/编辑告警

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性高性能计算 E-HPC

天翼云CTyunOS系统

训推服务

公共算力服务

应用托管

智算一体机

人脸检测

人脸实名认证

推荐文档

还原参数组

产品价格

系统

故障辅助定界

将数据库实例恢复到指定时间节点