日志审计_日志审计文档介绍内容-天翼云

计费类
安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐,均可满足等保安全防护要求。具体价格请参考计费说明,或联系客服会有专业售前工程师为您解答。我已经购买了安全专区产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
升级扩容
日志审计日志审计v1.0仅支持升配规格,不支持对数量进行调整。日志审计v2.0支持升配规格,支持存储扩容,不支持对数量进行调整。数据库审计数据库审计 v1.0仅支持升配规格,不支持对数量进行调整。数据库审计 v2.0支持升配规格,支持存储扩容,不支持对数量进行调整。操作步骤登录天翼云控制中心。在控制中心页面顶部选择区域。在页面左侧导航栏单击“产品服务列表”图标,选择“安全 > 云等保专区”。在“资源概览”中找到需要升配的资源,点击操作列的“升配”。

来自：
帮助文档
云等保专区
计费说明
升级扩容
数据库审计查看
在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。点击“数据库审计”,进入到审计日志页面,可以查看实例的审计日志。可以根据时间、数据库名称、执行语句账号、SQL关键字进行筛选。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
审计
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。

来自：
帮助文档
VPN连接
用户指南
审计
查询实例的SQL洞察（SQL审计）日志
接口描述查询RDS实例的SQL洞察(SQL审计)日志接口约束 URI GET /v1/collector/sql-log-records 请求参数请求体Query参数参数是否必填参数类型说明示例下级对象 prodInstId 是 Long 实例id 10 pageNum 是 Integer 页码最小值为1 1 pageSize 是 Integer 页大小取值范围为:1-500 10 dbName 否 String 数据库名称。

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
日志
查询实例的SQL洞察（SQL审计）日志
审计
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。约束与限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
对象存储 ZOS
用户指南
监控与日志
审计
审计
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,参考计费说明-对象存储。用户通过云审计能查询到多久前的操作事件:7天。用户操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
高级管理
审计
饼图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
饼图
云审计
本节介绍了云审计的用户指南。操作场景本服务现已对接天翼云云审计,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
运维管理
云审计
产品类
日志审计有没有整合在安全专区管理中心? 有的,日志审计通过部署agent在主机进行管理。安全专区在多个VPC场景下,资产是否能共同管理? 多个VPC的情况下,通过VPC路由器进行对等连接打通安全专区VPC,安全专区VPC各功能组件对所有资产共同统一管理。安全专区产品能否解耦订购? 支持。安全专区防火墙防护流量最大能支持多少,如果客户所需流量超过最大防火墙防护流量怎么办?

来自：
帮助文档
安全专区
常见问题
产品类
支持接入的云服务日志
本节介绍态势感知(专业版)支持接入的日志。态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
云服务接入
支持接入的云服务日志
审计
① 在当前实例下拉框选择您所需要查询的实例,选择审计日志页签,单击审计设置 ,出现审计设置弹框。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
审计
云防火墙（原生版）
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
查询操作日志
本文介绍如何查询操作日志。使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人(支持多选)。默认将展示最近7天,所有人的操作日志。操作日志列表包含:时间、事件名称、事件内容、操作状态、操作人。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
查询操作日志
日志管理
本章介绍态势感知的日志管理能力。通过授权对象存储服务(Object Storage Service,OBS)存储态势感知日志,帮助用户轻松应对安全日志存储、导出场景,以及满足日志存储180天及集中审计的要求。背景信息日志管理通过授权OBS存储SA日志,可实现日志存储、导出场景。日志存储后,支持长久存储和本地下载日志数据。前提条件已购买专业版态势感知,且在有效使用期内。创建日志存储至OBS桶为满足安全审计日志存储180天要求,可将日志存储至OBS桶。

来自：
帮助文档
态势感知（专业版）
用户指南
日志管理
柱状图
态势感知(专业版)中,柱状图默认采用垂直柱子(即矩形块的宽度一定,高度代表数值大小)来展示数据。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
柱状图
云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS(30% CPU,应答包1K,HTTP请求) X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
功能类
通过日志审计功能可查看哪些信息?在“日志审计”页面,可以详细查看每一条用户攻击信息,包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。云防火墙支持哪些维度的访问控制?云防火墙当前支持基于五元组、IP地址组、服务组、域名、黑名单、白名单设置ACL访问控制策略;也支持基于IPS(intrusion prevention system,入侵防御系统)设置访问控制。IPS支持观察模式和阻断模式,当您选择阻断模式时,云防火墙根据IPS规则检测出符合攻击特征的流量进行阻断。

来自：
帮助文档
云防火墙
常见问题
功能类
API审计
本章节介绍API审计日志功能概述 API审计日志功能通常用于记录和跟踪用户在操作服务网格控制台时产生的写行为,便于管理者对控制台的行为进行追溯。审计日志内容主要记录了执行时间、操作类型、操作结果状态以及操作人等关键信息。同时,用户可以通过执行时间、操作人以及业务类型等多种条件进行数据筛选和查看。操作在控制台->网格安全中心-> 审计日志菜单下,即可看到相关的日志信息,如下图:

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
API审计
配置索引
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。在数据管道检索页面,单击右上角“索引配置”,页面右侧展示索引配置页面。在索引配置页面中,配置索引参数。开启索引状态。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
配置索引
审计
vault deleteVault 移除资源 vault removeResources 添加资源 vault addResourc...审计日志如何查看审计日志,请参考天翼云云审计帮助中心的“查看追踪事件”章节。

来自：
帮助文档
云服务备份
操作指导
审计
查看数据空间详情
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在数据空间管理页面中,查看全部数据空间信息,相关参数说明如下表所示。参数名称参数说明数据空间数据空间名称。类型数据空间中的数据所属类型,包含以下两种类型:system-defined:数据接入时,系统默认创建的数据空间。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
查看数据空间详情
新增数据空间
当您需要使用态势感知(专业版)提供的安全分析、数据分析、智能建模等功能时,需要新增数据空间。前提条件已新增工作空间,具体操作请参见新增工作空间。约束与限制一个工作空间中最多可创建5个数据空间。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
新增数据空间
删除操作日志
本文介绍了如何删除操作日志。使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。您可以在控制台删除操作日志。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.勾选需要删除的日志,点击【删除日志】按钮。 4.在弹窗中点击【确认删除】。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
删除操作日志
操作指导
审计信息筛选根据5W1H(What、Where、When、Who、Why、How)分析模型进行规则设置,提供丰富的规则条件配置方法。内置900多条安全相关的审计分析规则。根据采集到的数据进行数据分析和产生行为模型。审计结果查询。预警与报表提供Syslog、短信、邮件、SNMP、钉钉、企业微信等告警通知方式,可第一时间通知管理人员。可与综合日志审计分析平台等进行日志的整合。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
操作指导
查看基线检查结果
(可选)在左侧导航栏选择“日志审计> 云服务接入”,进入云服务日志接入成页面后,在态势感知(专业版)所在行的“审计相关日志”列,开启合规基线日志设置。每个Region的首个工作空间可自动加载当前Region所有数据,无需手动处理。后续新增的用于自定义运营的工作空间,不会自动加载数据,需要用户自定义接入。本步骤介绍手动接入操作指导。设置完成后,如果需尽快查看检查结果,可以在基线检查页面,执行立即检查。执行完成后,约10分钟后将可以在检查结果页面进行查看,立即检查相关操作请参见立即执行基线检查。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
查看基线检查结果
购买云安全中心实例
适用场景用户购买了天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版、云防火墙(原生版)”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。单击“立即购买”,进入购买页面。选择版本信息、扩展资源、购买时长。参数说明基本信息版本选择支持“标准版”。规格详情请参见产品规格。计费模式支持“包年包月”。扩展配置购买态势大屏默认为“现在购买”,也可以选择“暂不购买”。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
折线图
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
折线图
审计管理
查看、下载审计日志查看审计日志在审计管理 -> 审计日志界面,选择实例和日志筛选的时间范围,点击搜索(放大镜按钮),可以查看该实例的审计日志。点击搜索(放大镜按钮)右边的设置按钮,可以设置需要展示的列,包括有:时间、IP/端口、数据库、账号、SQ类型、SQL命令详情、影响行数、执行时间。下载审计日志在审计管理 -> 审计日志界面,选择是实例、时间范围,点击导出按钮,可以下载该实例对应时间范围的审计日志到本地。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
审计管理
导出操作日志
本文介绍了如何导出操作日志。使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。您可以在控制台导出操作日志。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.点击【全部导出】按钮,将查询结果进行导出。 4.导出时,您可以选择导出的文件格式,支持导出为txt及xls文件。选择后,点击【确定】即可。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
导出操作日志
数据投递授权
单击页面左上方的,选择“安全态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,选择“投递权限授予”页签,进入投递权限授权页面后,单击目标投递任务所在行“操作”列的“接受”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
数据投递授权
云审计
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。使用限制云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。注意若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,具体计费信息,请参考计费说明。通过云审计能查询到多久前的操作事件:7天。操作后多久可以通过云审计查询到数据:5分钟。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
云审计

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务 IMS

弹性伸缩服务 AS

弹性高性能计算 E-HPC

训推服务

模型推理服务

应用托管

科研助手

一站式智算服务平台

人脸活体检测

推荐文档

产品优势

MySQL

产品定义

常见问题

常见问题

恢复备份

数据管道列表