云审计_云审计文档介绍内容-天翼云

获取采集配置详情
1:云主机-文本日志;2:云容器引擎-标准输出;3:云容器引擎-文本日志;4:syslog-协议;5:物理机-文本日志;6:windows事件日志;7:对象存储文件;8:Kafka数据导入;9:Systemd Journal日志;10:审计日志;11:k8s节点文件日志采集类型logPathsArray of Strings待采集的日志文件路径列表(目前仅限1个路径)。路径中支持使用*和通配符,其中通配符仅能出现一次且仅限用于文件名前。说明:当extractMode=2时,该参数不用填。

来自：
帮助文档
云日志服务
API参考
API
2024-04-25
采集配置
获取采集配置详情
存储桶（Bucket）概述
如果要实现访问静态网站时是预览网站内容,而非下载静态网站文件,静态网站域名须是Bucket绑定的已备案自定义域名,为Bucket绑定自定义域...云客服申请。尽量避免目标Bucket名中带有“.”,否则通过HTTPS访问时可能出现客户端校验证书出错。日志出于分析或审计等目的,用户可以开启日志功能,用于把存储桶的各类访问请求记录成日志,并将生成的日志文件写入用户指定的桶中。生成的日志文件会保存在指定的存储桶中,占用存储空间,因此会产生存储费用。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
存储桶管理
存储桶（Bucket）概述
中国电信天翼云对象存储服务协议
本节主要介绍OBS服务协议。

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务协议
中国电信天翼云对象存储服务协议

来自：
帮助文档
对象存储（经典版）I型
相关协议
中国电信天翼云对象存储服务协议
云密评专区—综合安全网关快速入门
本章节为您介绍如何快速使用综合安全网关服务。

来自：
帮助文档
云密评专区
快速入门
云密评专区—综合安全网关快速入门
实例规格及规划建议
本文对云搜索服务的节点选型方案进行描述,帮助您判断云搜索服务购买时不同场景的型号选择方案。天翼云云搜索服务,支持根据业务需求,灵活选择合适的实例配置。我们根据天翼云搜索团队丰富的实际业务经验,在此提供一些搜索引擎常见使用场景下,配置选择的建议。您可以根据业务的读写请求、数据存算和搜索与分析等需求进行参考。当然,也需要您根据业务的实际使用情况逐步去探索。实例版本:我们同时提供Elasticsearch和OpenSearch两种选择。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
未开启Kerberos认证集群中的默认用户清单
Manager_auditor MRS Manager系统审计员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 Manager_administrator MRS Manager系统管理员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 compcommon MRS集群系统内部组,用于访问集群公共资源。所有系统用户和系统运行用户默认加入此用户组。 default_1000 为租户创建的用户组。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
安全管理
未开启Kerberos认证集群中的默认用户清单
数据安全
事件记录 OOS可以记录用户的管理事件以及数据操作事件,可用于支撑安全分析、合规审计和问题定位等常见应用场景。产品能力功能说明操作跟踪操作跟踪用于记录OOS账户的管理事件,并将产生的跟踪日志保存到指定的OOS存储桶中。日志日志功能可以帮助记录所有Bucket和Object级别的操作记录, 您可以通过点击右边的单选框来开启/不开启用户日志功能,同时还可以通过设置目标存储桶(Bucket)和路径来指定日志的存储位置。

来自：
帮助文档
对象存储（经典版）I型
产品简介
数据安全
资源监控
操作说明点击“监控审计”>“资源监控”菜单,进入资源监控页面,支持查看资源组和节点两种维度的资源监控指标,支持模糊搜索与放大查看,支持切换统计方式。在选择资源组与节点时,仅支持查询状态为“运行中”的资源组与“已绑定-正常”的节点。统计方式说明: 资源组默认方式:该方式根据各指标项的具体含义,选取了最能体现资源组整体使用情况的统计方式,例如平均值、最大值等。通过此统计方式,您可以了解该资源组的整体使用情况。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
监控审计
资源监控
中国电信天翼云对象存储服务等级协议
本节主要介绍OBS服务等级协议。

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
天翼云息壤一体化智算服务平台
天翼云息壤一体化智算服务平台,凭借其算力加速、训练推理及算网调度三大核心技术的深度融合与一体化优势,构建了业界领先的开放型一体化智能计算服务平台,该平台包括以下核心产品:算力互联调度平台、训推服务、模型推理服务、应用托管、科研助手。

来自：
帮助文档
天翼云息壤一体化智算服务平台
中国电信天翼云对象存储服务等级协议

来自：
帮助文档
对象存储（经典版）I型
相关协议
中国电信天翼云对象存储服务等级协议
如何清理云搜索服务中搜索引擎的索引数据？

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
如何清理云搜索服务中搜索引擎的索引数据？
告警转事件或关联事件
事件的目的更广泛,可以是为了记录、分析、报告或审计,通常用于记录和报告系统的历史行为,以便于分析和审计。处理流程告警的处理流程通常包括接收、确认、分析、响应和关闭等步骤。当监控系统发出告警时,运维人员首先需要确认告警的真实性,然后分析告警的原因和影响范围,最后采取相应的措施来解决问题,并关闭告警。事件的处理流程则更加复杂和全面。除了包含告警处理流程中的各个环节外,事件处理还需要进行事件调查、影响评估、风险分析、制定应急计划、执行应急响应、事后总结等步骤。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁管理
告警管理
告警转事件或关联事件
管理员权限
零信任服务的系统管理员角色内置了四种:超级管理员:管理范围为零信任管理中心所有菜单组织管理员:管理范围为零信任管理中心身份-用户与组织菜单应...审计管理员:管理范围为零信任管理中心日志(包含子菜单)菜单自定义角色:可创建自定义管理员角色,为每个角色赋予部分管理范围后,再为每个角色添加管理员。功能介绍零信任管理中心通过配置角色权限,再给用户授权实现权限的管理。角色的权限支持控制到二级菜单粒度,可以实现不同员工管理不同菜单的管理模式。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
设置
管理员权限
系统管理
支持机构超级管理员、机构审计管理员、机构业务管理员、机构系统管理员。设置密码设置管理员账号的密码。确认密码二次确认管理员账号的密码。姓名(可选)填写新建管理员账号的姓名。填写完成后,单击“提交”即完成新建管理员。编辑管理员使用管理员账号登录协同签名服务在左侧导航栏选择“系统管理 > 管理员管理”,进入“管理员管理”页面。选择需要编辑的管理员信息,单击“操作”列的“编辑”按钮。在弹出的对话框中编辑相关信息,可在“UKEY绑定”参数右侧,单击“添加UKEY绑定”,为管理员账号绑定UKEY。

来自：
帮助文档
云密评专区
用户指南
云密评专区—协同签名服务操作指南
系统管理
使用限制
Hive、Hbase、CDH、TDH、IMPALA、DRDS、RDS、Vertica、PolarDB国产数据库高斯DB-T(GAUSS100...审计

来自：
帮助文档
数据安全专区
产品介绍
使用限制
系统工单
数据库授权工单云堡垒机支持对数据库操作进行“动态授权”管理,加强对数据库关键操作的限制管理。当运维用户登录数据库进行运维操作时,触发“动态授权”数据库控制策略的操作命令,系统会自动拦截操作命令,生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后,运维用户才有执行该数据库“动态授权”操作命令的权限。本小节主要介绍如何管理数据库授权工单。约束限制仅专业版实例支持数据库运维操作审计。仅针对MySQL和Oracle类型数据库,支持拦截敏感操作生成工单。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统工单
配置参数管理
sql_audit OFF OFF、ON 开启或关闭SQL审计。 DRDS_instance_type - SINGLE,MASTER,SLAV SINGLE:设置DRDS实例为单实例。SLAVE:设置DRDS实例在灾备中作为备实例。MASTER:设置DRDS实例在灾备中作为主实例。 transaction_policy XA XA、FREE、NO_DTX XA:XA 事务,保证原子性,保证可见性;FREE:允许多写,不保证原子性,无性能损耗;NO_DTX:单分片事务。

来自：
帮助文档
分布式关系型数据库
用户指南
实例管理
配置参数管理
授权策略
3,AUDIT:匹配的请求将被审计。4,CUSTOM:使用外部授权服务对请求进行授权。 provider ExtensionProvider (oneof) No 指定外部授权服务,需要跟action=CUSTOM时一起使用;引用MeshConfig中的extension provider。 Rule:定义具体的授权规则字段类型必选说明 from From No 请求源匹配。 to To No 对目标的操作规则。

来自：
帮助文档
应用服务网格
用户指南
网格安全中心
授权策略
编辑策略内容
会话IP白名单:如果操作文件的进程属于以上IP的会话,则不予审计。忽略监控文件类型后缀:忽略监控的文件类型的后缀。忽略监控的文件路径:配置忽略监控文件的路径。监控登录密钥:是否开启监控登录密钥。 3、确认无误,单击“确认”,完成修改。登录安全检测 1、单击“登录安全检测”,弹出“登录安全检测”策略详情界面。 2、在弹出的“登录安全检测”策略内容中,修改“策略内容”,参数说明如表所示。

来自：
帮助文档
企业主机安全
用户指南
安全运营
编辑策略内容
数据库安全
提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
为什么云搜索服务中的搜索引擎状态变为黄色（Yellow）？

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
为什么云搜索服务中的搜索引擎状态变为黄色（Yellow）？
为什么云搜索服务中的磁盘空间使用增长异常快？

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
为什么云搜索服务中的磁盘空间使用增长异常快？
为什么云搜索服务中的搜索结果不准确或不完整？

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
为什么云搜索服务中的搜索结果不准确或不完整？
使用说明类
登录扫描过程中或客户需要代为执行基线配置检查脚本,应提供管理员权限的临时账号,并配置登录地址白名单,天翼云安全人员将通过堡垒机进行操作,操作...审计,记录操作日志,报告中将记录各部分检查内容操作负责人员。当扫描检查完成后客户对临时账号进行销毁,并进行销毁验证。漏洞扫描时会影响现有运行服务吗?漏洞扫描是无侵入式的服务,不会对现有运行的服务产生影响。漏洞扫描服务能修复扫描出来的漏洞吗?不能。

来自：
帮助文档
漏洞扫描
常见问题
使用说明类
版本说明书
管控侧:新增错误日志管理、慢日志管理、高频SQL管理和审计日志管理。内核侧:不涉及。支持创建定时任务JOB。管控侧:不涉及。内核侧:支持通过DBMS_JOB创建定时任务。支持逻辑备份恢复,包括多介质备份和恢复到不同实例。管控侧:新增介质支持,新增恢复到不同实例功能。内核侧:不涉及。支持闪回查询和闪回恢复。管控侧:不涉及。内核侧:支持一定时间内旧版本表数据的查询和支持表的恢复,应对误删表的场景。管控侧对接DCP模块,包括微服务接入和统一鉴权。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
版本说明书
数据方案
数据追踪与回滚操作场景核心数据变更审计,统计变更数量及查看敏感变更信息。例如,查询银行流水查看收支情况、订单表统计新增订单、配置表关键配置变更历史时,可以使用该功能。误操作数据回滚,找回误删除数据,恢复变更前数据状态。例如,DBA更新配置未加where条件、误删除配置数据、程序bug生成大量脏数据及其连锁反应时,可以使用该功能。操作步骤在顶部菜单栏选择“数据方案”>“数据追踪与回滚”打开数据追踪与回滚任务列表页面。说明您可根据时间范围或数据库名称等条件筛选查询。

来自：
帮助文档
数据管理服务
用户指南
MySQL数据库管理（开发工具）
数据方案
正版管理
超额管控仅上报:仅审计员工的软件安装情况,不自动管控。提醒卸载:给员工设备发送提醒卸载弹窗,调用卸载程序让员工自行卸载。每日读取一次超额使用者列表,对列表内设备(或用户)每日执行一次任务。静默卸载:给员工设备发送静默卸载任务,后台直接卸载软件。每日读取一次超额使用者列表,对列表内设备(或用户)每日执行一次任务。查看详情1.主页面表格的主要字段说明如下:字段名称说明软件类型类型包括推荐软件和自定义添加的软件(点击“添加监控软件”即可自定义添加软件)。监控状态未监控:正版监控未打开。

来自：
帮助文档
边缘安全加速平台
终端管理
正版管理
动态授权
可视化处置能力:通过上方点击威胁事件数tab,企业可查看当前被处置中的异常账号和异常设备记录,并提供检测详情协助企业管理员对处置事件进行审计追溯 ,满足企业管理员可视化处置管理需求。具体功能说明见处置记录。操作步骤登录边缘安全加速控制台。在左侧导航栏AOne零信任-安全-动态授权,查看动态授权的配置和管理。可根据业务需求进行相关配置。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
动态授权
集群管理
翼MR服务通过与标签管理服务(TMS)关联,可以让拥有大量云资源的用户,通过给云资源打标签,快速查找具有同一标签属性的云资源,进行统一检视、修改、删除等管理操作,方便用户对大数据集群及其他相关云资源的统一管理。您可以在创建集群时添加标签,也可以在集群创建完成后,在集群的详情页添加标签,您最多可以给集群添加10个标签。集群运维告警管理翼MR可以实时监控大数据集群,通过告警和事件可以识别系统健康状态。

来自：
帮助文档
翼MapReduce
产品简介
功能特性
集群管理
入门概述
网络实例通过连接至云间高速,可以实现云上网络互通、云上云下网络互通和跨地域网络互通。本文将介绍云间高速的入门场景。环境要求确保要互通的网段之间没有重叠。入门场景场景说明相关文档实现 IDC 与 VPC 高速互通。生产数据可快速上传至云进行分析,云上应用也能流畅调用本地数据,即使业务高峰,数据传输依然高效稳定,提升混合云业务协同效率,降低运营成本,推动企业数字化转型。使用云间高速实现同地域云上云下网络互通打通跨地域、跨账号的 VPC 网络,实现数据高速稳定传输。

来自：
帮助文档
云间高速（标准版）
快速入门
入门概述

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

天翼云CTyunOS系统

AI Store

算力互联调度平台

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

云课堂第九课：如何选择天翼云云硬

重置

如何充值？

产品规格

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

公告

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

多活容灾服务

天翼云CTyunOS系统

AI Store

算力互联调度平台

应用托管

一站式智算服务平台

智算一体机

知识库问答

推荐文档

云课堂 第九课：如何选择天翼云云硬

重置

如何充值？

产品规格

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

公告

云课堂第九课：如何选择天翼云云硬