云审计_云审计文档介绍内容-天翼云

云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS(30% CPU,应答包1K,HTTP请求) X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
专属云扩容
本节介绍了专属云(计算独享型)如何扩容的内容。扩容流程与专属云开通流程相同,您可向专属客户经理或拨打客服热线400-810-9889提出扩容需求,我们将在资源开通后告知您,原有资源使用不受影响。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云扩容
应用场景
本文介绍了云防火墙(原生版)产品的应用场景。外部访问控制通过云防火墙(原生版)产品,对已开放公网访问的服务资产进行安全盘点,能够自动识别威胁暴露面,可对开放的公网IP一键开启入侵检测与防御,保护公网资产安全。主动外联管控对主动外联行为进行分析,评估主机失陷风险状态,并对恶意连接行为进行实时阻断,保护资产安全。等保合规云防火墙(原生版)产品能够满足等保2.0二级和三级中针对边界防护、访问控制、入侵防御、安全审计等特定的等保合规检查要求。

来自：
帮助文档
云防火墙（原生版）
产品介绍
应用场景
产品优势
产品优势:极简部署、智能防护、可视可溯、丰富生态极简部署作为一款云SaaS服务,可以对公网资产、内部资产自动安全盘点,一键开启防护,支持原有安全策略一键导入,可随业务按需动态扩容。智能防护 AI算法实时检测和拦截恶意流量;并通过自带的入侵防御引擎(IPS),对恶意流量进行实时检测和精准防御。可视可溯全场景流量日志、访问日志、入侵攻击日志记录,并通过报表分析呈现,支持审计及高级威胁溯源分析。

来自：
帮助文档
云防火墙
产品介绍
产品优势
迁移上云
本章介绍如何使用迁移上云功能实现平滑迁移概述 MSE注册配置中心具备将自建ZooKeeper、Nacos和Eureka等多种注册配置中心平滑迁移至MSE Nacos注册引擎,本章介绍如何使用迁移上云功能实现平滑迁移。前提条件已开通微服务引擎MSE,参考创建Nacos实例开通Nacos实例并且状态正常自建注册中心与MSE Nacos实例在同一VPC子网内操作步骤登录微服务引擎MSE注册配置中心管理控制台,选择资源池。在左侧导航栏,选择注册配置中心 > 实例列表。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
迁移上云
日志查询
访问控制日志1.登录天翼云控制中心。2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。3.在左侧导航树中,选择“日志审计”。4.选择“访问控制日志”页签,可查看近一周的访问控制情况。若需要修改指定IP访问控制的响应动作,请参照添加防护规则或添加黑/白名单。“访问控制日志”的参数说明:参数说明命中时间访问发生的时间。源IP访问的源IP地址。源国家/地区访问源IP所属的地理位置。源端口访问控制的源端口。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志查询
专属云（计算独享型）与专属云的关系
本文主要介绍专属云(计算独享型)与专属云的关系用户开通专属云服务并申请物理设备资源后,用户可在专属云的资源区域内正常使用以下服务:弹性云主机物理机镜像服务弹性伸缩云硬盘云硬盘备份对象存储服务虚拟私有云弹性负载均衡云监控弹性文件服务云主机备份专属云(计算独享型)是专属云解决方案中的核心服务,为专属云解决方案提供了计算专属的能力,专属云为隔离的区域,用户需开通专属云后才能申请物理设备资源使用专属云(计算独享型),专属云(计算独享型)为专属云中各服务提供了计算资源进行使用。

来自：
帮助文档
专属云（计算独享型）
产品介绍
专属云（计算独享型）与专属云的关系
操作日志
本文介绍了云防火墙(原生版)产品的操作日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 操作日志”,进入操作日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、危险等级、操作行为、日志内容进行筛选。操作日志列表包括发生时间、危险等级、操作行为、日志内容。导出日志说明最多支持导出10000条数据。单击“导出”,可以将查询列表中的日志记录导出为csv格式。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
操作日志
入门指引
本文介绍了使用天翼云防火墙的步骤。一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界、内网VPC边界、主机边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。使用流程如下图注册天翼云账号在创建和使用云防火墙之前,您需要先注册天翼云门户的账号,注册步骤见注册天翼云账号。如果您已拥有天翼云账号,请继续执行后续步骤。

来自：
帮助文档
云防火墙
快速入门
入门指引
导出操作日志
使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。您可以在控制台导出操作日志。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.点击【全部导出】按钮,将查询结果进行导出。 4.导出时,您可以选择导出的文件格式,支持导出为txt及xls文件。选择后,点击【确定】即可。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
导出操作日志
日志类
数据库安全审计日志类常见问题。数据库安全审计的操作日志是否可以迁移? 不可以。数据库安全审计当前不支持迁移数据库操作日志。您可以查看数据库安全审计的操作日志,有关查看数据库安全审计操作日志的详细操作,请参见数据库安全审计的操作日志。数据库安全审计的操作日志默认保存多久? 数据库安全审计的操作日志会一直保存。如何查看数据库安全审计的用户操作日志? 请参照以下操作步骤,查看用户在数据库安全审计系统的操作日志。登录管理控制台。单击右上角的 ,选择区域。

来自：
帮助文档
数据库安全
常见问题
日志类
如何安装Agent（Windows操作系统）？
安装Agent后,您才能开启数据库安全审计功能,对待审计的数据库进行审计。本节介绍如何在Windows操作系统上安装Agent。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。数据库已成功添加Agent。已获取Windows操作系统Agent安装包。安装Agent节点的运行系统满足Windows系统版本要求。安装Agent 在Windows主机安装“Npcap”软件。如果该Windows主机已安装“Npcap”,请执行步骤2。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何安装Agent（Windows操作系统）？
WPS云文档天翼云版产品服务协议
本页为您介绍WPS云文档天翼云版产品的相关协议 WPS云文档天翼云版产品服务协议详情请参见这里。

来自：
帮助文档
WPS云文档天翼云版
相关协议
WPS云文档天翼云版产品服务协议
自主访问权限控制
本页介绍天翼云TeleDB数据库自主访问权限控制。权限管理 TeleDB采用三权分立体系,将数据库系统角色分为安全员、审计员和管理员。每个角色都被赋予不同的权限,三个角色相互独立、相互制约,从而消除系统中的超级权限,从系统角色设计上保障数据安全。安全员负责独立完成安全策略制定,包括强制访问、脱敏和加密策略。审计员负责独立完成审计策略制定,所有操作都可以被审计,包括审计员操作记录。管理员具备自主访问控制权限、运维权限,但不可干预安全员和审计员的操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
部署架构
此小节介绍数据库审计的部署架构。天翼云数据库审计从产品部署架构可以自下而上分为数据采集、协议解析、风险识别、数据存储四个部分,在管理控制侧分成日志查询、仪表盘与报表、数据开发和分布式统一管理。数据采集层的功能是接入需要审计的流量信息,并对流量二三层网络协议和TCP层协议进行解析,提取IP、端口等信息,并根据过滤规则去除不需要进行审计的流量。

来自：
帮助文档
数据库审计
产品介绍
部署架构
部署架构
此小节介绍数据库审计的部署架构。天翼云数据库审计从产品部署架构可以自下而上分为数据采集、协议解析、风险识别、数据存储四个部分,在管理控制侧分成日志查询、仪表盘与报表、数据开发和分布式统一管理。数据采集层的功能是接入需要审计的流量信息,并对流量二三层网络协议和TCP层协议进行解析,提取IP、端口等信息,并根据过滤规则去除不需要进行审计的流量。

来自：
帮助文档
数据库审计
产品介绍
部署架构
操作指导
本节介绍云等保专区产品的下一代防火墙。下一代防火墙能够提供应用层防火墙、入侵防护、防病毒、反APT、DOS防护、内容过滤、URL过滤、智能带宽管理、上网行为管控与审计等多重安全特性;同时,它全面适配云环境,支持主流的公有云、私有云及虚拟化平台;全特性支持RESTful API,具备高效的协同联动能力,能够提供立体化防护能力。进入控制台登录云等保专区控制台。在左侧导航选择“下一代防火墙”,进入下一代防火墙资源列表页面。单击目标资源操作列的“配置”,跳转到下一代防火墙控制台。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
操作指导
修改云硬盘类型
本文将为您介绍如何修改云硬盘的类型,以及修改云硬盘类型的约束与限制。操作场景天翼云提供多种云硬盘类型,满足不同场景的存储性能和价格需求,用户可以根据业务需求变更云硬盘的类型。例如,创建云硬盘时选择了通用型SSD,但后期需要更高的IOPS,则可以将该盘变配为超高IO型云硬盘。说明当前云硬盘变配后,新建快照的类型与最新的磁盘类型一致,而云硬盘的存量快照类型则不会变化。

来自：
帮助文档
云硬盘
用户指南
云硬盘变配
修改云硬盘类型
删除按需云硬盘
本章将介绍如何对云硬盘进行删除操作,包括删除云硬盘的操作场景、约束与限制以及删除云硬盘的具体步骤。操作场景当用户不再使用按量付费的云硬盘时,可以删除云硬盘以释放存储空间资源。删除云硬盘后,将停止对云硬盘收取费用。当云硬盘被删除后,云硬盘的数据将无法被访问。同时,该云硬盘对应的物理存储空间会被回收,对应的数据会被覆盖。在数据被覆盖之前,该存储空间不会被再次分配。若您开通了回收站功能,按需云硬盘在删除的第一时间会进入回收站中,以避免云硬盘的误删除操作。

来自：
帮助文档
云硬盘
用户指南
删除按需云硬盘
概览
本章节为您介绍如何快速使用日志审计。快速启用日志审计(原生版)服务本文档将以部署一台日志审计(原生版)为场景,帮助您快速入门掌握如何创建和使用日志审计(原生版)。主要包括:新增资产、新增资产采集、开启采集配置。步骤任务内容说明相关文档 1 新增资产您需要将您的资产添加至日志审计(原生版)控制台中,以便您的后续操作及管理。新增资产 2 新增资产采集您需要资产的采集方式,需要在采集管理中添加对应的采集方式。

来自：
帮助文档
日志审计（原生版）
用户指南
概览
云硬盘扩容概述
本节介绍了什么是云硬盘扩容、怎样扩容云硬盘、在管理控制台扩容云硬盘容量、登录云主机扩展分区和文件系统、相关操作。什么是云硬盘扩容? 当已有云硬盘容量不足时,您可以扩大该云硬盘的容量,即云硬盘扩容。系统盘和数据盘均支持扩容。当前EVS只支持扩大容量,不支持缩小容量。怎样扩容云硬盘?

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
云硬盘扩容概述
云硬盘计费说明
保留期内用户可以续订资源,续订成功后云资源可恢复业务。保留期结束后云资源将被释放,业务数据将无法恢复。资源进入保留期、保留期内续订成功、保留期到期时对业务的影响资源进入保留期:云硬盘状态变为“已到期”,限制云硬盘资源的访问和使用,存储在云硬盘中的数据予以保留,保留期内的云硬盘不会按照已绑定的云硬盘自动快照策略执行快照创建任务。保留期内续订成功:云硬盘状态更新,解除限制云硬盘资源的访问和使用,但是需要您自行检查资源是否可以正常使用。保留期到期:销毁云硬盘资源,销毁存储在云硬盘中的数据。

来自：
帮助文档
云硬盘
计费说明
云硬盘计费说明
查看日志列表
本节介绍如何查看集群审计日志。查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
报表
本小节介绍日志审计报表用户指南。报表是将日志审计(原生版)获取到的数据源数据,按报表的形式展示。新增报表组您需要在报表组中新增自定义报表,首先需要新增报表组。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。 3.单击“新增组”,填写“报表组名称”和“报表组描述”。 4.填写完成后,单击“提交”完成报表组的新增。新增报表 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报表
管理共享云硬盘
本节介绍了管理共享云硬盘的相关内容。如何使用VBD和SCSI共享云硬盘? 您可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。建议将共享云硬盘挂载至位于同一个反亲和性云主机组内的ECS,以提高业务可靠。 ● VBD类型的共享云硬盘:创建的共享云硬盘默认为VBD类型,该类型云硬盘可提供虚拟块存储设备,不支持SCSI锁。当您部署的应用需要使用SCSI锁时,则需要创建SCSI类型的共享云硬盘。 ● SCSI类型的共享云硬盘:SCSI类型的共享云硬盘支持SCSI锁。

来自：
帮助文档
云硬盘
用户指南
管理共享云硬盘
查看专属云资源
本节介绍了专属云(计算独享型)查看资源的步骤。查询所有节点的专属云列表前提条件:已申请并开通专属云服务。1、登录天翼云控制中心,切换节点;2、单击右侧上方区域节点下拉列表,查询您在所有区域节点中开通的专属云情况。如图所示,目前在贵州节点下已开通一个名为DeC001的专属云;3、单击控制中心,点击【专属云】进入专属云页面,查看当前节点下开通的专属云的列表。查询指定节点的专属云1、登录天翼云管理控制台,切换节点;2、单击 ,选择【专属云】;3、进入专属云页面,查看贵州节点下开通的专属云列表。

来自：
帮助文档
专属云（计算独享型）
用户指南
查看专属云资源
修改云硬盘名称
或点击云硬盘名称,进入详情页。单击云硬盘名称旁边的图标,当云硬盘名称变为可编辑状态,输入新的云硬盘名称。修改完成后,单击,在云硬盘详情页面,即可看到新的云硬盘名称,修改完毕。

来自：
帮助文档
云硬盘
用户指南
修改云硬盘名称
云硬盘删除问题
本文主要介绍云硬盘删除问题。误删除的云硬盘数据可以找回吗查看该云硬盘是否有对应的快照或者云硬盘备份。有,可通过快照/备份将数据完整的恢复到快照/备份时间点。详情请参见快照回滚数据(公测)或云硬盘备份恢复数据。注意如果丢失的数据创建时间晚于最近一次快照/备份时间点,则无法通过快照或备份找回已丢失数据。无,无法找回。为什么无法删除云硬盘请查看待删除的云硬盘是否满足以下条件: 按需计费云硬盘需要满足以下条件,您才可以删除云硬盘。

来自：
帮助文档
云硬盘
常见问题
云硬盘删除问题
管理共享云硬盘
本章将为大家介绍如何管理共享云硬盘,包括共享云硬盘使用的场景,如何挂载、删除等操作。创建共享云硬盘的场景用户在创建共享云硬盘时,可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。VBD类型的共享云硬盘:默认为VBD类型,不支持SCSI锁。SCSI类型的共享云硬盘:SCSI类型的共享云硬盘支持SCSI锁。挂载共享云硬盘普通云硬盘单次可挂载至1台弹性云主机,而共享云硬盘最多可同时挂载至16台弹性云主机。SCSI类型的共享云硬盘支持SCSI锁。

来自：
帮助文档
云硬盘
用户指南
管理共享云硬盘
创建云硬盘快照
确定云硬盘快照的配置信息后,点击“下一步”,进入“资源详情”页面。在“资源详情”页面,您可以再次核对云硬盘快照信息。确认无误后,阅读并勾选服务协议,点击“立即购买”。购买之后会自动跳转至云硬盘快照界面,找到创建的快照,确认快照状态为“可用”,表示创建成功。云硬盘快照页面创建快照登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。单击左侧导航栏中的“云硬盘快照”,进入云硬盘快照页面。点击右上角“创建云硬盘快照”按钮,进入创建界面。

来自：
帮助文档
云硬盘
用户指南
云硬盘快照
创建云硬盘快照
管理云硬盘备份
本文将为您介绍如何为云硬盘创建备份与管理备份。创建云硬盘备份操作场景在云硬盘控制台对已有的云硬盘进行备份。操作步骤登录控制中心。单击控制中心左上角的,选择地域,此处我们选择华东1。单击“存储>云硬盘”,进入云硬盘主页面。在云硬盘页面,单击待创建备份的云硬盘所在行“操作>创建云硬盘备份”, 进入“创建云硬盘备份”页面。选择合适的存储库和企业项目,您所操作的云硬盘会默认被勾选并展示在右侧。

来自：
帮助文档
云硬盘
用户指南
管理云硬盘备份
挂载共享云硬盘
比如:共享云硬盘首次同时挂载至多台Windows云主机,则卸载后,也不能挂载至Linux云主机。因为Windows和Linux支持的文件系统不同,无法识别云硬盘原有文件系统,如果操作不当会导致原有文件系统被破坏。 ● 共享云硬盘只能用作数据盘,不能用作系统盘。在云硬盘页面挂载步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表,找到需要挂载的云硬盘,单击“挂载”。共享云硬盘支持批量挂载操作,可以同时将一块共享云硬盘挂载至多台云主机。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
挂载共享云硬盘

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

算力互联调度平台

智算一体机

人脸检测

人脸活体检测

图片涉暴恐识别

推荐文档

实例详情

慢日志查询

修改用户