云审计_云审计文档介绍内容-天翼云

云边端协同
介绍云边端协同场景解决方案。适用场景适用于需将算力下沉到边缘或现场、云边端协同、统一管理的场景,如监控视频AI分析、工业现场、智能楼宇等。解决方案客户现场部署天翼云的边缘盒子,与摄像头、传感器等现场设备连接,并对现场数据进行预分析,通过ECK纳管边缘盒子实现云端管理、建模、数据存储等与现场实时决策相结合。方案优势边缘盒子预置算法预置模型丰富;使用已有现场设备实现与云端协同。建议搭配的产品iBox边缘盒子

来自：
帮助文档
边缘容器集群(ECK专有版)
产品介绍
应用场景
云边端协同
创建云硬盘备份
执行备份成功后,后续可以使用云硬盘备份恢复云主机数据,详情请参见使用云硬盘备份恢复数据

来自：
帮助文档
云服务备份
快速入门
创建备份
创建云硬盘备份
计费项
此小节介绍日志审计(原生版)计费项说明。计费项一套标准版日志审计(原生版)实例只包含资产数计费项。计费项单位说明计费类型资产数个按购买资产数计费,包含5/10/15/20/50/100/200/500,共8种规格类型。包周期存储扩容 TB 按存储扩容大小及时长计费。包周期说明资产数表示日志审计(原生版)可以接入设备资产的数量。

来自：
帮助文档
日志审计（原生版）
计费说明
计费项
产品咨询
子网是属于VPC的资源,同一VPC内的子网可以进行通信,即云堡垒机可以直接管理同一VPC多个子网内的资源,且同一VPC不同子网下的云堡垒机可以通信。堡垒机和主机必须要在同一个区域,同一个VPC下。跨VPC的子网默认不能通信,受限于跨VPC场景下网络的复杂性和网段冲突的可能性,不建议跨VPC使用云堡垒机管理资源。云堡垒机支持管理哪些数据库? 云堡垒机支持通过或两种方式管理数据库,可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
产品咨询
双向访问控制
本小节介绍云防火墙(原生版)双向访问控制最佳实践。背景信息云防火墙(原生版)作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。前期准备用户需按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容:访问互联网业务的云主机信息,内网IP地址。访问互联网业务是否存在限制,是否需要记录上网行为审计。对外发布业务云主机信息,内网IP及对应公网IP。对外发布业务云主机的业务端口信息,使用协议,域名信息等。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
告警结果
本小节介绍日志审计(原生版)告警结果用户指南。告警结果页面是展示日志审计服务对接的所有资产产生告警的统计页面。前提条件资产已经成功纳管并完成采集配置。查看告警结果 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警结果”,进入“告警结果”页面。说明“告警结果”页默认展示最近24小时的告警内容,若您想查看另外时间段的告警信息,可在页面右上角的时间框中选择需要查看的时间段。编辑告警结果 1.登录日志审计(原生版)控制台。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警结果
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
报告
本小节介绍日志审计报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
基于NAT网关和云专线的混合云Internet加速
具体操作步骤参见虚拟私有云-创建VPC、子网搭建私有网络。步骤二:开通云专线云专线的开通参见云专线-开通云专线。

来自：
帮助文档
NAT网关
NAT网关实践方案
基于NAT网关和云专线的混合云Internet加速
新增资产
本小节介绍日志审计(原生版)新增资产。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
快速入门
新增资产
新增资产
本小节介绍日志审计(原生版)新增资产。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
快速入门
新增资产
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
支持天翼云APP产品控制台的云产品
本文介绍天已支持翼云APP产品控制台的云产品。天翼云支持在天翼云APP对云产品进行管理。

来自：
帮助文档
天翼云APP
管理控制台
支持天翼云APP产品控制台的云产品
配置事件规则
本小节介绍日志审计(原生版)配置事件规则。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。 3.单击“新增”,进入“新增解析接入规则”页面。 4.填写“解析规则名称”和“设备类型”,填写后单击“下一步”。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则
配置事件规则
本小节介绍日志审计(原生版)配置事件规则。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。 3.单击“新增”,进入“新增解析接入规则”页面。 4.填写“解析规则名称”和“设备类型”,填写后单击“下一步”。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则
天翼云瞰
天翼云智能视图服务客户端:天翼云瞰(Android、IOS)。请通过手机扫描下方二维码,下载后安装使用。

来自：
帮助文档
智能视图服务
客户端下载
天翼云瞰
客户端安装
注意 Agent必须要保证始终运行,才能将本地数据库连接信息发送给审计设备,一旦关闭,将不会向审计系统发送本地审计数据,因此请将Agent设置为服务。 5.运行后,如出现如下内容,表示工作,并正常发送数据包。 6.连接成功后,可到【部署方式】,查看已连接到的客户端。完成以上操作部署后,可在安全专区平台进行日常运营。

来自：
帮助文档
安全专区
快速入门
云数据库审计
客户端安装
查询云硬盘备份
本章节介绍如何查询已创建的云硬盘备份。 1、登录控制中心。 2、选择【存储 > 云硬盘备份】。 3、在页面右上角选择需要查询的备份状态,也可通过名称或ID进行搜索,单击查询备份。 4、单击备份记录前的 ,可展开查看备份详情。

来自：
帮助文档
云硬盘备份
用户指南
查询云硬盘备份
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。系统匹配规则的顺序为: 1.过滤规则; 2.信任规则; 3.安全规则。

来自：
帮助文档
数据库审计
快速入门
配置规则
故障类
此章节为您介绍日志审计一些故障的处理方法登录报错:当前实例无法访问,请检查是否在安全组开放端口8181 问题现象: 登录和日志审计实例相同vpc的机器telnet 8181端口可以连通,说明日志审计实例已启动完毕、状态正常。解决方法: 通过浏览器开发工具获取登录地址,手动替换地址中的ip地址后在浏览器中访问。安装Windows采集代理服务后服务启动报错问题现象: 安装Windows采集服务后,日志审计(原生版)服务启动报错解决方法: 请按照下图修改配置。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
功能类
本小节介绍日志审计(原生版)产品功能类常见问题。日志审计(原生版)采用何种接入方案? windows设备通过agent采集,优点在于能够快速地集成现有数据,形成数据能力。其他设备通过syslog采集snmptrap方式采集,优点在于不侵入应用系统,相关数据的准备由数据源系统自行准备,有利于数据源系统开展数据责任授权及控制扩散范围。日志审计(原生版)采集日志需要做哪些操作? 进入日志审计后,您需要先配置采集资产,针对采集日志样式进行配置,以及配置对应告警规则。

来自：
帮助文档
日志审计（原生版）
常见问题
功能类
功能类
本小节介绍日志审计(原生版)产品功能类常见问题。日志审计(原生版)采用何种接入方案? windows设备通过agent采集,优点在于能够快速地集成现有数据,形成数据能力。其他设备通过syslog采集snmptrap方式采集,优点在于不侵入应用系统,相关数据的准备由数据源系统自行准备,有利于数据源系统开展数据责任授权及控制扩散范围。日志审计(原生版)采集日志需要做哪些操作? 进入日志审计后,您需要先配置采集资产,针对采集日志样式进行配置,以及配置对应告警规则。

来自：
帮助文档
日志审计（原生版）
常见问题
功能类
报告
本小节介绍日志审计(原生版)报告用户指南。您在报表模块新增完报表模板后,可以在报告模块手动生成审计报告。新增报告 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报告”,进入“报告页面”。 3.单击“新增”,填写报告配置内容。参数参数说明取值样例报告名称自定义报告名称。 Test 报告标题填写报告文件的标题。 Test 子标题填写报告文件的子标题。 Test 类型选择此报告的报告类型,支持选择“周报”或“月报”。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报告
更改日志存储时长
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航树中,选择“日志审计> 日志管理”,进入“日志管理”页面,单击“修改存储时长”。说明支持1-365天存储,超出设置时长的日志会被自动删除。存储时长越长,占用存储容量越大,如需转储至其它云服务中长期保存,请参见“云日志服务用户指南> 日志转储”。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志管理
更改日志存储时长
事件策略
本小节介绍日志审计(原生版)事件策略用户指南。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”,配置需要采集的日志规则。 3.单击“新增”,进入“新增解析接入规则”页面。 4.填写“解析规则名称”和“设备类型”,填写后单击“下一步”。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
事件策略
功能特性
此小节介绍数据库审计的功能特性。记录数据库活动记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。存储数据库行为记录存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。查询数据库审计日志在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。

来自：
帮助文档
数据库审计
产品介绍
功能特性
功能特性
此小节介绍数据库审计的功能特性。记录数据库活动记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。存储数据库行为记录存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。查询数据库审计日志在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。

来自：
帮助文档
数据库审计
产品介绍
功能特性
对象存储访问日志
云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。选择指定的Bucket名称桶,进入"概览"页面。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
对象存储访问日志
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

天翼云CTyunOS系统

算力互联调度平台

科研助手

一站式智算服务平台

人脸实名认证

是否戴口罩识别

推荐文档

首页

Windows方程式漏洞ACL策略配置说明

云课堂第五课：CC攻击介绍及如何防御

玩转天翼云③：centos6和7通过snat实现上网

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

天翼云CTyunOS系统

算力互联调度平台

科研助手

一站式智算服务平台

人脸实名认证

是否戴口罩识别

推荐文档

首页

Windows方程式漏洞ACL策略配置说明

云课堂 第五课：CC攻击介绍及如何防御

玩转天翼云③：centos6和7通过snat实现上网

云课堂第五课：CC攻击介绍及如何防御