云审计_云审计文档介绍内容-天翼云

日志检索
本小节介绍日志审计(原生版)检索日志。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。 3.您可在页面上方的查询框中输入想要查看的日志,选择查询时间,单击查询按钮,即可成功查询。

来自：
帮助文档
日志审计（原生版）
快速入门
日志检索
升级
本章节为您介绍如何升级数据库审计版本。数据库审计支持升级实例版本或存储扩容大小。约束限制只有运行状态为“关机中”的实例可以进行升级操作。若首次进行实例存储扩容,则无法和实例版本一起升级,请分批次升级。数据库审计实例只支持升配不支持降配。升级步骤1.登录数据库审计控制台。2.选择需要升级的实例,选择“更多 > 变更规格”,若实例未关闭则需要关闭实例。3.在跳转的页面中选择需要升级的版本和存储扩容大小。4.选择完成后勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”,单击“提交”。

来自：
帮助文档
数据库审计
计费说明
升级
主机安全v1.0
本节介绍云等保专区产品的主机安全。主机安全v1.0(简称“EDR”)是一款集成了丰富的系统防护与加固、网络防护与加固等功能的主机安全产品。EDR通过自主研发的文件诱饵引擎,有着业界领先的勒索专防专杀能力;能通过内核级东西向流量隔离技术,实现网络隔离与防护;并拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
修改OpenSearch配置文件默认参数
云搜索服务支持您在控制台修改OpenSearch.yml文件中的部分参数。云搜索服务支持您在控制台修改OpenSearch.yml文件中的部分参数。操作步骤登录云搜索服务管理控制台,在左侧导航栏,选择对应的实例类型,进入管理列表页面。点击实例名称进入对应实例详情,并选择“配置管理”。点击“修改配置”进入编辑状态,对所需的参数进行修改,修改时请关注填写规则和样例。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
管理实例
修改OpenSearch配置文件默认参数
创建云硬盘备份
执行备份成功后,后续可以使用云硬盘备份恢复云主机数据,详情请参见使用云硬盘备份恢复数据

来自：
帮助文档
云服务备份
快速入门
创建备份
创建云硬盘备份
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
创建账号
用户名:填写用户邮箱作为用户名(系统将发送邮件到该邮箱); 手机号:填写用户手机号(登录接收验证码); 角色分配安全管理员:负责安全策略配...审计人员:可查看及管理日志; 运维人员:业务系统运维人员只能登录云堡垒机,对业务系统进行操作。

来自：
帮助文档
安全专区
快速入门
创建用户账户
创建账号
专线通过云间高速网络跨区域访问云上资源
若云专线已绑定VPC,请先在云专线控制台中的云专线网关上解除VPC绑定,随后在云间高速云企业路由器上重新绑定该云专线。提醒:专线网关只能选择关联云间高速或者VPC、二者选其一。组网拓扑配置步骤 1:创建云间高速网络和与云企业路由器创建云间高速网络云间高速的创建,具体操作请参见:创建云间高速(标准版)实例-云间高速创建云企业路由器分别创建云企业路由器A和云企业路由器B。

来自：
帮助文档
云间高速（标准版）
最佳实践
专线通过云间高速网络跨区域访问云上资源
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
更改日志存储时长
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航树中,选择“日志审计> 日志管理”,进入“日志管理”页面,单击“修改存储时长”。说明支持1-365天存储,超出设置时长的日志会被自动删除。存储时长越长,占用存储容量越大,如需转储至其它云服务中长期保存,请参见“云日志服务用户指南> 日志转储”。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
更改日志存储时长
天翼云瞰
天翼云智能视图服务客户端:天翼云瞰(Android、IOS)。请通过手机扫描下方二维码,下载后安装使用。

来自：
帮助文档
智能视图服务
客户端下载
天翼云瞰
双向访问控制
本小节介绍云防火墙(原生版)双向访问控制最佳实践。背景信息云防火墙(原生版)作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。前期准备用户需按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容:访问互联网业务的云主机信息,内网IP地址。访问互联网业务是否存在限制,是否需要记录上网行为审计。对外发布业务云主机信息,内网IP及对应公网IP。对外发布业务云主机的业务端口信息,使用协议,域名信息等。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
查询云硬盘备份
本章节介绍如何查询已创建的云硬盘备份。 1、登录控制中心。 2、选择【存储 > 云硬盘备份】。 3、在页面右上角选择需要查询的备份状态,也可通过名称或ID进行搜索,单击查询备份。 4、单击备份记录前的 ,可展开查看备份详情。

来自：
帮助文档
云硬盘备份
用户指南
查询云硬盘备份
日志检索
本小节介绍日志审计(原生版)日志检索用户指南。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。说明日志审计(原生版)的日志信息仅保存六个月。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。

来自：
帮助文档
日志审计（原生版）
用户指南
日志检索
日志检索
本小节介绍日志审计(原生版)日志检索用户指南。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。说明日志审计(原生版)的日志信息仅保存六个月。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。

来自：
帮助文档
日志审计（原生版）
用户指南
日志检索
功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
计费项
此小节介绍日志审计(原生版)计费项说明。计费项一套标准版日志审计(原生版)实例只包含资产数计费项。计费项单位说明计费类型资产数个按购买资产数计费,包含5/10/15/20/50/100/200/500,共8种规格类型。包周期存储扩容 TB 按存储扩容大小及时长计费。包周期说明资产数表示日志审计(原生版)可以接入设备资产的数量。

来自：
帮助文档
日志审计（原生版）
计费说明
计费项
平台操作日志
-内网访问审计内网审计日志-网关防护日志内网日志下载平台操作日志

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
平台操作日志
对象存储访问日志
云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。选择指定的Bucket名称桶,进入"概览"页面。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
对象存储访问日志
访问控制日志
本文介绍了云防火墙(原生版)产品的访问控制日志功能。约束条件最多支持查看最近7天的日志。查看日志列表登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 访问控制日志”,进入访问控制日志页面。在页面上方切换防火墙实例。查询日志:该列表可根据命中时间、应用、规则名称、协议、判断来源、动作、目的IP地址、目的端口、源IP地址、源端口、方向进行筛选。访问控制日志列表包括命中时间、源IP地址、源端口、目的IP地址、目的端口、协议、应用、方向、动作、命中规则名、判断来源。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
访问控制日志
产品咨询
子网是属于VPC的资源,同一VPC内的子网可以进行通信,即云堡垒机可以直接管理同一VPC多个子网内的资源,且同一VPC不同子网下的云堡垒机可以通信。堡垒机和主机必须要在同一个区域,同一个VPC下。跨VPC的子网默认不能通信,受限于跨VPC场景下网络的复杂性和网段冲突的可能性,不建议跨VPC使用云堡垒机管理资源。云堡垒机支持管理哪些数据库? 云堡垒机支持通过或两种方式管理数据库,可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
产品咨询
事件策略
本小节介绍日志审计事件策略用户指南。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。 3.单击“新增”,进入“新增解析接入规则”页面。 4.填写“解析规则名称”和“设备类型”,填写后单击“下一步”。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
概述
此章节介绍使用数据库审计的基本流程。业务流程步骤顺序操作说明步骤一:添加资产添加系统需要审计的数据库,详情请参见资产管理。步骤二:安装Agent 添加Agent对数据库进行审计,详见Agent管理。步骤三:配置规则配置数据库的安全规则和过滤规则,详情请参见规则配置。步骤四:订阅报表的设置告警通知便于管理员及时了解数据库的运行状态及安全告警信息,详情请参见报表订阅和告警通知。

来自：
帮助文档
数据库审计
用户指南
概述
告警结果
本小节介绍日志审计(原生版)告警结果用户指南。告警结果页面是展示日志审计服务对接的所有资产产生告警的统计页面。前提条件资产已经成功纳管并完成采集配置。查看告警结果 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警结果”,进入“告警结果”页面。说明“告警结果”页默认展示最近24小时的告警内容,若您想查看另外时间段的告警信息,可在页面右上角的时间框中选择需要查看的时间段。编辑告警结果 1.登录日志审计(原生版)控制台。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警结果
基于NAT网关和云专线的混合云Internet加速
具体操作步骤参见虚拟私有云-创建VPC、子网搭建私有网络。步骤二:开通云专线云专线的开通参见云专线-开通云专线。

来自：
帮助文档
NAT网关
NAT网关实践方案
基于NAT网关和云专线的混合云Internet加速
支持天翼云APP产品控制台的云产品
本文介绍天已支持翼云APP产品控制台的云产品。天翼云支持在天翼云APP对云产品进行管理。

来自：
帮助文档
天翼云APP
管理控制台
支持天翼云APP产品控制台的云产品
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
报告
本小节介绍日志审计报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
通过云专线实现客户站点与云上多个VPC互通
本实践将为您介绍通过云专线实现客户站点与云上多个VPC互通的全流程操作。场景描述当用户业务规模爆发式增长,原来的数据中心无法满足业务需求时,企业可能部署混合云架构,混合云架构除了需要本地数据中心与云上资源池间的通信稳定安全,通常对于网络弹性要求也比较高。解决方案用户可以采用一条云专线在本地数据中心和多个天翼云VPC之间建立稳定可靠的通信通道,实现本地IDC与多VPC之间的内网互通。

来自：
帮助文档
云专线CDA
最佳实践
通过云专线实现客户站点与云上多个VPC互通

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

人脸检测

人脸实名认证

推荐文档

iOS客户端需求

云间高速的优势

集群信息