日志审计_日志审计文档介绍内容-天翼云

新增/编辑告警
云服务:接入态势感知(专业版)的云服务日志的告警。第三方产品:第三方的产品产生的告警数据。租户私有产品:租户自己的私有产品产生的告警数据。时间线首次发生时间该条告警首次发生时间。(可选)最近发生时间该条告警最近一次发生的具体时间。(可选)计划关闭时间选择告警计划关闭时间。其他(可选)验证状态选择告警的确认状态,标识告警攻击的状态,确认是否造成实际的负面影响。可选择以下状态:未知、攻击成功、攻击失败。未知:无法确认告警是否带来实质的攻击。攻击成功:确认该告警已经攻击成功。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
新增/编辑告警
设置跨区域备份策略
步骤 6 在弹框中,开启跨区域全备,或者同时开启跨区域全备和日志备份,选择备份区域和备份保留时长。实例名称仅会在跨区域备份初次同步时同步,实例ID为跨区域备份的唯一标识。开启跨区域全备:将本实例的自动全量备份文件备份到异地。开启跨区域日志备份:将本实例的Binlog备份(增量备份)文件备份到异地。跨区域备份文件的保留天数范围为1~1825天。开启跨区域备份策略仅对新产生的备份生效,即为开启跨区域备份策略后产生的备份生效,之前的备份文件不会存储到异地。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据备份
执行备份
设置跨区域备份策略
ALM-14009 Dead DataNode数量超过阈值
收集故障信息 16.在FusionInsight Manager首页,单击“运维日志 > 下载”。 17.在“服务”中勾选待操作集群的“HDFS”。 18.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟,单击“下载”。 19.请联系运维人员,并发送已收集的故障日志信息。告警清除此告警修复后,系统会自动清除此告警,无需手工清除。参考信息无。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-14009 Dead DataNode数量超过阈值
通过HTTP API访问CCE应用里注册的K8s Service
所属实例:选择对应的云原生网关实例,确保路由配置在实际部署时能够正确应用。关联服务:将服务实例与路由规则关联,实现服务的动态发现与调用,提升系统的灵活性和扩展性。路由调试:通过模拟请求和分析响应,验证云原生API网关与CCSE服务的集成是否符合预期,确保服务调用的高效性和稳定性。步骤一:创建HTTP API登录云原生API网关控制台。在左侧导航栏,选择 "API",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
最佳实践
通过HTTP API访问CCE应用里注册的K8s Service
管理插件
云原生API网关通过插件市场提供可扩展能力,集成传输协议转换、精细化流量管控、多层次安全防护等标准化插件,支持用户根据业务需求对网关功能进行模块化定制与弹性扩展。本文主要介绍如何安装和卸载插件。安装插件安装插件是指将云原生API网关插件市场中的插件安装到具体的网关实例的过程。有两种方式可以安装插件:操作步骤1:在插件市场安装登录云原生API网关控制台。在左侧导航栏,选择"插件",并在顶部菜单栏选择地域。

来自：
帮助文档
云原生API网关
用户指南
API网关
插件市场
管理插件
管理路由
查看路由详情登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击 "目标API",进入API详情,可以查看已添加的路由列表。单击 "目标路由名称",可查看路由的 "基本信息" 、"匹配规则" 和 "后端服务" 。变更路由登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击 "目标API",进入API详情,可以查看已添加的路由列表。单击路由列表的右侧操作栏下的 "编辑" 按钮,可以编辑目标路由。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
HTTP API
路由
管理路由
使用方式
SDK概览原生接口媒体存储提供一套原生接口供客户调用,目前已支持全局资源池。原生接口接入,具体可参考:认证鉴权(原生接口)。API概览

来自：
帮助文档
媒体存储
用户指南
使用方式
场景示例代码
本章节为您介绍云审计场景示例代码参考。场景示例代码请进入API调试中心,选择“云审计”。选择待参考代码示例的API,填写参数后,选择“代码示例”参考。

来自：
帮助文档
云审计
API参考
场景示例代码
到期
产品企业版、护航版、应急响应、安全评估、全流量分析服务到期策略说明。基础版/企业版根据订购时长提供服务,服务到期后,立即停止基础版/企业版服务,对使用过程中的安全数据进行清除。护航版护航版服务订购的有效期为1年,按照用户购买天数进行交付,交付完成或未交付但购买时长超过一年,则服务到期,到期仍未使用不退款。应急响应应急响应服务订购的有效期为1年,交付完或未交付但购买时长超过一年,则应急响应服务到期,到期仍未使用不退款。

来自：
帮助文档
托管检测与响应服务（原生版）
计费说明
到期
该产品与其他服务的关系
此小节介绍数据库审计与其他服务的关联。与统一身份认证服务的关系统一身份认证服务(Identity and Access Management,简称IAM)为数据库审计提供了权限管理的功能。

来自：
帮助文档
数据库审计
产品介绍
该产品与其他服务的关系
等级协议
此小节介绍天翼云数据库审计服务等级协议。天翼云数据库审计服务等级协议

来自：
帮助文档
数据库审计
相关协议
等级协议
API监控
概述云原生网关支持API维度的监控。支持QPS、请求成功率、平均延迟等指标。如果要查看API监控,需要先开通应用性能监控产品。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择API监控,即可查看。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API监控
终端节点
媒体存储提供原生接口以及OpenAPI两种接入方式,两者接入点以及服务区域有所不同,请参考一下信息接入。说明建议优先采用原生接口的方式接入。接入方式接入点适用服务区域原生接口用户开通媒体存储服务以及资源池后,可通过资源池与区域节点获取对应的区域节点信息。全局 OpenAPI https://xstore-dsp-xzls1-a.ctapi.ctyun.cn 西藏资源池1区

来自：
帮助文档
媒体存储
API参考
调用前须知
终端节点
设置网页防篡改
处理动作支持拦截/告警/返回WAF缓存页面拦截:对命中防篡改策略的请求进行拦截告警:对命中防篡改策略的请求生成攻击日志,并返回被篡改后的页面返回WAF缓存页面:命中防篡改策略后会返回边缘安全加速平台-安全与加速服务缓存的页面,即用户侧展示为被篡改前的页面,并且攻击日志将记录此次命中信息是否指定回源设置如果您的站点访问要指定回源设置,需要填写是,将自动为您拉取源站的文件响应页面。需要填写的回源信息有请求协议、源站IP、回源端口、回源HOST。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Web防护
设置网页防篡改
插件FAQ
云容器引擎提供了诸多类型的组件,涵盖容器核心组件、应用管理、日志监控、存储等方面,用户可以根据需求进行相应组件的安装、卸载、实例查看等。本文所涉及组件可以在指定容器集群——“插件”——“插件市场”获取插件列表,主要介绍插件安装及使用过程中常见的问题及分析流程。安装失败在“插件”——“插件市场”——选择插件安装,完成相关参数配置后点击“安装”; 安装详情可以在“插件”——“插件实例”中看到相应插件实例,在状态栏查看实例运行状态,如果实例安装失败,可以通过查看状态栏的日志获取部署失败详情。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
插件
插件FAQ
通过备份文件恢复实例
主备版实例只支持并行恢复。数据库内核版本小于1.4时,不支持开启并行恢复。全量备份和增量备份除了备份数据文件之外,也会备份这个过程中的增量日志文件,用于保证该备份集恢复以后数据的一致性。由于增量日志文件的备份和上传需要一定时间(受网络、OBS存储介质流控等影响),因此,需要注意的是,备份结束时间并不代表该备份集恢复后的数据一致性时间点(该恢复一致性点一般在备份结束时刻之前的几分钟以内)。如果用户对于恢复后数据的一致性时刻点有严格要求,请使用指定时间点恢复。

来自：
帮助文档
云数据库GaussDB
用户指南
数据恢复
通过备份文件恢复实例
查看云硬盘追踪事件
本节介绍了查看云硬盘追踪事件的操作场景、前提条件、支持审计的关键操作列表。操作场景云硬盘支持通过云审计服务对云硬盘的操作进行记录,以便查询事件列表,用以审计和回溯历史操作。前提条件已开通CTS。支持审计的关键操作列表表云审计服务支持的EVS操作列表操作名称资源类型事件名称创建磁盘 evs createVolume 更新磁盘 evs updateVolume 扩容磁盘 evs extendVolume 删除磁盘 evs deleteVolume

来自：
帮助文档
云硬盘 EVS
用户指南
查看云硬盘追踪事件
添加保护对象
本小节介绍安全专区云数据库审计中添加保护对象方法。配置方法: 1.点击【保护对象】→【添加】,进行添加保护对象设置。说明数据库中的保护对象是指受审计的数据库。 2.填写受保护对象相关信息。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加保护对象
域名管理
本文旨在为您详细介绍如何在云原生API网关中管理域名、更换域名的协议和证书。创建域名操作步骤登录云原生API网关控制台。在左侧导航栏,选择 "域名" ,并在顶部菜单栏选择地域。单击 "添加域名" ,在添加域名面板中配置相关参数,然后单击 "确定" 。

来自：
帮助文档
云原生API网关
用户指南
API网关
域名管理
GPUStack产品使用手册
单机版:GPUStack单机版产品使用手册-V1.0.pdf集群版:GPUStack集群版产品使用手册-V1.0.pdf说明GPUstack默认账号为admin,密码为gpustack;如需修改,可在进入应⽤中调整。

来自：
帮助文档
轻量型云主机
产品简介
应用使用手册
GPUStack产品使用手册
容器引擎
Kubernetes在1.24版本中移除了Dockershim,并从此不再默认支持Docker容器引擎,详情请参见Kubernetes即将移除Dockershim。为保障用户体验,CCE 1.25版本中仍将继续维持Docker容器引擎,但在1.27版本中将不再支持Docker容器引擎,您需要将Docker节点迁移至Containerd节点。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
容器引擎
服务来源管理
本章节介绍如何管理服务来源概述云原生网关无缝对接天翼云注册配置中心和云容器引擎,通过服务发现模块监听服务来源,动态感知后端服务。整体架构如下: 创建云容器引擎服务来源云原生网关支持云容器引擎作为服务来源,本文介绍添加云容器引擎作为服务来源。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务来源管理
运维任务
约束限制仅专业版云堡垒机支持快速运维功能。仅支持对Linux主机(SSH协议类型)资源执行自动运维任务。暂不支持对Windows主机资源、数据库资源和应用资源执行自动运维任务。运维任务仅能由个人帐户管理,不能被系统内其他用户管理。前提条件已获取“运维任务”模块管理权限。已获取资源访问控制权限,即已配置访问控制策略或访问授权工单已审批通过。资源主机网络连接正常。操作步骤 1 登录云堡垒机系统。 2 选择“运维 > 运维任务 > 任务列表”,进入运维任务列表页面。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维管理
运维任务
Redis使用
连接Redis 查看Database Redis集群实例是否支持原生集群? 当前DCS Redis3.0版本支持Proxy集群,Redis4.0和5.0版本支持原生集群和Proxy集群。什么是哨兵? Sentinel概览 Redis Sentinel为Redis实现高可用。实际使用中,您可以使用Sentinel帮助Redis在无需人工干预的情况下抵御某些类型的故障,Redis Sentinel还能够完成其他辅助任务,如监控、通知和客户端配置。详细介绍可参考Redis官网。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
Redis使用
管理REST API
下线API登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击目标API。单击右上角的 "更多操作" > "下线" 。删除API登录云原生API网关控制台。顶部菜单栏选择 "地域",然后再左侧导航栏选择 "API"。单击目标API。单击右上角的 "更多操作" > "删除" 。

来自：
帮助文档
云原生API网关
用户指南
API网关
API管理
REST API
管理REST API
快速体验微服务引擎
针对应用的组件提供启停、升级、回退、伸缩、查看日志、查看事件、设置访问方式、设置阈值告警等运维操作。本例将基于ServiceComb(SpringMVC)框架,快速创建微服务应用,供您体验微服务引擎CSE的各项基础功能。前提条件注册天翼云帐号,并登录成功。获取AK/SK,请参考AK/SK获取方法。说明如果使用微服务引擎专业版,需要配置AK/SK。如果使用微服务引擎专享版,不需要配置AK/SK。创建一个虚拟私有网络VPC,请参考创建虚拟私有云和子网。

来自：
帮助文档
微服务引擎
快速入门
ServiceComb引擎专享版快速入门
快速体验微服务引擎
查询服务器详情
,请升级至企业版或旗舰版4-漏洞修复功能灰度中暂时不支持修复 5-agent版本低不支持修复,请升级 6-下发修复命令异常,不支持修复 7-服务器上没有yum/apt命令8-服务器上yum/apt命令当前不可用 9-服务器无法连接软件源 10-服务器无法连接微软官方服务器 11-Agent已离线,不支持修复 12-系统仅支持扫描,暂不支持自动修复0supportVulFixInteger是否支持漏洞修复,0-不支持修复 1-支持修复0containerNameString镜像名称testdiskNumInteger

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
服务器列表
查询服务器详情
设置卷的主备优先级或自动切换（集群版适用）
本节主要介绍如何使用API设置卷的主备优先级或自动切换。

来自：
帮助文档
存储资源盘活系统
API参考
卷管理
设置卷的主备优先级或自动切换（集群版适用）
虚拟服务
虚拟服务配置资源配置示例及关键字段说明下面的虚拟服务配置将对reviews服务的访问默认转发到reviews服务的v1版本,如果uri匹配到/test前缀,则将请求转发到reviews服务的v2版本,reviews服务的两个版本使用另外一个目标规则定义。

来自：
帮助文档
应用服务网格
用户指南
流量管理中心
虚拟服务
通过读写分离提升性能
节点角色说明不论是副本集实例还是集群版实例,底层都是使用多副本的方式存储数据。多个副本组成一个副本集,正常来说包含 1 个 primary 节点,1 个 hidden 节点,1个或者多个 secondary 节点。 Primary 节点承担数据写入请求,secondary 和 hidden 节点通过 oplog 日志更新数据。默认情况下,用户的读写请求都会发送到 primary 节点处理,此时整体性能受限于 primary 节点的资源。

来自：
帮助文档
文档数据库服务
最佳实践
通过读写分离提升性能
产品规格
本小节介绍态势感知规格,分为基础版和高级版,在功能和承载云主机上有差别。态势感知产品根据提供的功能不同分为两个版本:基础版、高级版。

来自：
帮助文档
态势感知
产品介绍
产品规格
API调试
概述 API调试功能允许开发者在云原生网关中测试和验证API的行为。通过调试界面,用户可以发送请求,查看响应,检查请求参数和返回数据。该功能帮助快速识别和解决问题,确保API的正确性和稳定性。调试支持不同环境的测试,增强了开发和维护的效率。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > API列表,进入要查看的API详情。在上面导航栏,选择API调试,即可使用。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
API管理
API调试

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

GPU云主机

训推服务

公共算力服务

Token服务

应用托管

人脸比对

动作活体识别

通用型OCR

推荐文档

错误日志

文档下载

天翼云最佳实践④：网络流量实时查看工具ifstat

创建只读实例

《非经营性互联网信息服务备案管理办法》(信息产业部令第33号)

产品功能

文档下载