云日志服务_云日志服务文档介绍内容-天翼云

功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
扩展虚拟私有云网段
本文介绍虚拟私有云网段扩展操作指导。应用场景当已有的VPC网段不能满足业务的发展,您可对VPC网段进行扩展。前提条件已开通虚拟私有云实例。已开通虚拟私有云的网段10段掩码大于8、172段掩码大于12、192段掩码大于16。操作指导登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>VPC和子网】,切换至VPC所在的地域,选择要操作的VPC,单击操作栏下的【扩展网段】。在弹窗中选择VPC网段掩码,新的掩码数要小于原来的掩码数,单击【提交】完成修改,修改后立即生效。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
虚拟私有云
扩展虚拟私有云网段
漏洞扫描服务可以扫描本地的物理服务器吗？
可以远程登录到本地物理服务器。本地物理服务器满足以上条件后,可以在漏洞扫描服务界面通过添加跳板机的方式,使用漏洞扫描服务扫描本地的物理服务器。

来自：
帮助文档
漏洞扫描（专业版）
常见问题
主机扫描类
漏洞扫描服务可以扫描本地的物理服务器吗？
DDS服务端加密
本小节介绍数据加密DDS服务端加密。用户在通过文档数据库服务(Document Database Service,DDS)购买文档数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密文档数据库实例的磁盘。 DDS服务端加密可供选择的用户主密钥包含以下两种: KMS为使用DDS(Document Database Service,DDS)的用户创建一个默认主密钥“dds/default”。用户通过KMS界面创建的非默认主密钥。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
DDS服务端加密
CMS-SMS服务器迁移与MySQL应用割接
本次实践操作的源机为Ubuntu操作系统,是基于Linux的操作系统,对应目标机选择专用的云迁移镜像“CMS-PE-LINUX-V2-mini(2GB)”。注意迁移目标机最低配置不低于2核4G。若目标机内存不足 4G,则会出现提示“目标机推荐内存总大小 4,当前内存总大小2,不满足”的提示信息。如出现这个此提示,升级迁移目标机配置即可。推荐目标机与源机的配置尽量保持一致,源端机需预留约 1-2G 内存用于迁移程序占用。如源机配置低于2核4G,目标机配置可以设置为2核4G及以上。

来自：
帮助文档
云迁移服务CMS
最佳实践
服务器迁移服务模块
百G级MySQL服务器迁移最佳实践
CMS-SMS服务器迁移与MySQL应用割接
数据库审计资产管理
类型设置资产类型,包括关系型、非关系型、大数据、图形、全文、文档、键值、其他、天翼云RDS等。说明若添加天翼云RDS资产,还需要在“系统管理 > 日志采集方式”中开启接收天翼云RDS日志。资产组设置资产所属的资产组。名称填写资产的名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。操作系统设置资产所在主机的操作系统。IP端口设置资产所在主机的IP及端口号。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
云硬盘EVS支持的事件列表
事件名称事件ID 事件级别事件说明处理建议事件影响更新磁盘 updateVolume 次要更新一个云硬盘的名称和描述。无需处理。无。扩容磁盘 extendVolume 次要对云硬盘进行扩容。无需处理。无。删除磁盘 deleteVolume 重要删除一个云硬盘。无需处理。删除的磁盘将不能被恢复。磁盘性能达到QoS上限 reachQoS 重要磁盘性能频繁达到该规格的QoS上限,从而触发流控,导致IO访问时延变大。建议提升磁盘规格。

来自：
帮助文档
云监控服务
用户指南
事件监控
事件监控支持的事件说明
云硬盘EVS支持的事件列表
子账号授权
一般来说,通过云容器引擎控制台或OpenAPI操作集群会同时受到IAM权限及RBAC权限的管控,因此需要为子账号同时授予IAM权限及RBAC权限;而通过kubeconfig方式操作集群只会受到RBAC权限的管控,因此只需为子账号授予RBAC权限;需要注意的是,有部分控制台操作不会涉及到集群资源的操作(如查看监控、日志等),那么就只需为子账号授予IAM权限。 IAM授权指引操作步骤:为单个子账号授权或调整子账号权限。 1、使用云服务账号登录管理控制台。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
安全管理
子账号授权
主子账号和IAM权限管理
数据传输服务DTS已对接天翼云统一身份认证服务(IAM),可实现控制台功能、OpenAPI维度对用户访问、操作资源的权限控制等, 以达到用户权限的精细管理,保证访问的安全性。IAM简介统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务,用户可申请开通后免费使用,您只需要为您帐号中的云服务和资源进行付费。

来自：
帮助文档
数据传输服务DTS
产品概述
权限管理
主子账号和IAM权限管理
删除服务器属性
本节主要介绍如何使用API删除服务器属性。此操作用来删除服务器targetPortalIP配置。请求语法DELETE /rest/v1/system/server/serverId/targetportalIP HTTP/1.1 Date:date Host: ip:port Authorization:authorization请求参数参数类型描述是否必须serverIdString要删除targetPortalIP配置的服务器ID是请求示例删除hblock_1的iSCSI目标门户IP。

来自：
帮助文档
存储资源盘活系统
API参考
服务器管理
删除服务器属性
查询云专线列表
接口功能介绍查询云专线列表接口约束传参规范 URI GET /vfw/v2_assert_cda_query 路径参数无 Query参数无请求参数请求头header参数参数是否必填参数类型说明示例下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002 请求体body参数无响应参数参数参数类型说明示例

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
防火墙管理
VPC边界
查询云专线列表
客户端TLS版本与MySQL不一致导致SSL连接失败
场景描述客户端连接到云上MySQL失败,但是连接到自建环境或其他环境可以成功,均使用了SSL连接。原因分析查看MySQL的错误日志,从报错信息可以看出,很可能和TLS版本相关,使用如下命令,分别查看MySQL和自建MySQL的TLS版本。 show variables like '%tls_version%'; 发现MySQL为TLS v1.2版本,自建MySQL为TLS v1.1版本,存在差异。

来自：
帮助文档
关系数据库MySQL版
故障排查
连接类
客户端TLS版本与MySQL不一致导致SSL连接失败
数据库审计设置
开启数据审计后,会有5-10分钟的延迟才可以看到审计日志。清理过期日志频率为1天一次。查询开始时间和查询结束时间间隔不能大于30天。若开通实例时选择的备份空间为对象存储,则支持将审计文件存储到对象存储上,保留时间为1-180天;审计文件也支持下载(注意:审计文件存储的对象存储和备份数据的是同一个对象存储,若空间紧张,请减少审计文件的保留时间)。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作步骤开启数据库审计登录天翼云官网。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
开启对等连接防护
后续操作开启防护后,您可以为防火墙设置防护策略、查看日志等,以便更好地管控对等连接的流量访问。配置访问控制策略配置入侵防御策略查看访问控制日志查看入侵防御日志查看流量日志相关操作关闭防护:若您不需要对对等连接进行防护,可随时关闭防护。注意关闭防护前请确保您已提前重置路由表配置,网络流量不再牵引到云防火墙;否则可能造成网络中断,影响业务负载。在“对等连接”页签,找到需要关闭防护的对等连接,单击操作列的“关闭防护”,在弹出的对话框中,单击“确定”为该对等连接关闭防护。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
VPC边界防火墙
开启对等连接防护
翼MapReduce产品服务协议
本章节主要提供产品服务协议预览。点此预览:《翼MapReduce产品服务协议》

来自：
帮助文档
翼MapReduce
相关协议
翼MapReduce产品服务协议
VPN连接服务创建方式一
配置对端设备配置对端设备可参见以下示例,帮助您配置本地的VPN设备,实现您本地网络与天翼云VPC子网的互联互通。示例:HUAWEI USG6600配置本章节以Huawei USG6600系列V100R001C30SPC300版本的防火墙的配置过程为例进行说明。

来自：
帮助文档
VPN连接
快速入门
VPN连接服务创建方式一
从其他云数据库迁移MySQL数据
本文介绍了如何通过数据传输服务DTS将数据从其他云数据库迁移至天翼云关系数据库MySQL版。前提条件源端账号权限要求: 对MySQL库的查询权限。对待迁移库的查询权限。部分全局权限:RELOAD、LOCK TABLES、REPLICATION CLIENT、REPLICATION SLAVE、SHOW VIEW、PROCESS。如果是整实例迁移,需要对所有数据库的查询权限。其他要求: 已开通公网访问,并能获取外网连接地址。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据迁移
从其他云数据库迁移MySQL数据
VPN用户服务修改
vpn用户服务修改。接口功能介绍 vpn用户服务修改接口约束支持集群模式资源池。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN用户服务功能
VPN用户服务修改
配置告警规则
未知类型归并方式(可多选)基于日志详情或告警规则信息选择归并方式。选择后,当有多条告警时,将根据所选归并方式将多条告警合并展示为一条。告警目标ip设备类型(可多选)根据您发生告警的设备进行选择。根结点 / 主机 / 服务器/其他资产IP(可多选)根据您选择的资产填写IP,若不填写默认匹配所有资产。0.0.0.0规则描述自定义该条告警规则的内容。-整改建议填写此条告警发生后,建议的整改规范。-填写完成后,单击“下一步”,开始补充逻辑规则。单击“确认”完成告警规则配置。

来自：
帮助文档
日志审计（原生版）
快速入门
配置告警规则
修改备份策略
本周二产生的全量备份以及到下一个全备文件之间(下周一)的日志备份,会在下周三当天自动删除,原因如下:下周一产生的全量备份在下周三超过保留天数,按照全量备份文件自动删除策略,会保留最近的一个超过保留天数的全量备份(即下周一的备份会被保留),因此下周三当天删除本周二产生的全量备份(包含数据备份和日志备份文件)。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
备份与恢复
备份
修改备份策略
DTS安全白皮书
本页为数据传输服务DTS的安全白皮书。天翼云DTS是一种集数据迁移和数据实时同步于一体的数据传输服务。它支持关系型数据库间的数据传输,致力于解决远距离、毫秒级异步数据传输难题。 DTS秉承天翼云对用户的安全承诺,通过完善的账号权限体系、网络隔离与防护、数据加密传输、断点续传、数据校验,保障用户在进行数据迁移、同步过程中的安全性、可用性和数据一致性。

来自：
帮助文档
数据传输服务DTS
安全白皮书
DTS安全白皮书
VPN用户服务查看
VPN用户服务查看。接口功能介绍 vpn用户服务查看接口约束支持集群模式资源池。 URI GET /v4/vpn/ipsec-user-service/list 路径参数无 Query参数无请求参数请求header参数无请求body参数 get请求包含body参数,报文头指定application/json,且body结构对象需要转json。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN用户服务功能
VPN用户服务查看
云服务备份
云服务备份服务(Cloud Backup and Recovery,CBR)为云内的弹性云主机、云硬盘和SFS Turbo文件系统,提供简单易用的备份服务,针对病毒入侵、人为误删除、软硬件故障等场景,可将数据恢复到任意备份点。

来自：
帮助文档
云服务备份
智能视图服务
智能视图服务是天翼云面向视图设备上云场景提供视图接入、视图存储、视图分发及视图分析的一体化产品。依托天翼云遍布全国的资源节点,可实现设备上云全链路的就近接入、就近存储、就近分发及就近分析,通过开放OpenAPI易于被智慧城市、智慧能源、智慧连锁、智慧社区、智慧工地等行业场景应用集成。

来自：
帮助文档
智能视图服务
训推服务
训推智算服务平台是为大模型训练、推理、应用提供全栈工具链的智算服务平台,包含数据管理、模型开发与训练、模型评估、模型管理、服务部署等模块。内置丰富的基座大模型,支持国产化等异构算力,提供算子加速与模型加速,极大提升大模型训练推理效率。

来自：
帮助文档
训推服务
模型推理服务
模型推理服务为大模型训练、推理、应用提供全栈工具链,包含模型体验、模型定制、模型服务、插件服务等模块。预置丰富的基座大模型和数据集,支持国产化等异构算力,提供算子加速与模型加速,极大提升大模型训练推理效率。

来自：
帮助文档
模型推理服务
容器镜像服务
容器镜像服务(Software Repository for Container,简称SWR)是一种支持镜像全生命周期管理的服务, 提供简单易用、安全可靠的镜像管理功能,帮助您快速部署容器化服务。您可以通过界面、社区CLI和原生API上传、下载和管理容器镜像。

来自：
帮助文档
容器镜像服务
应用编排服务
应用编排服务(Application Orchestration Service,简称AOS)为企业提供应用上云的自动化能力,支持编排云上的主流云服务,实现在云上一键式的应用创建及云服务资源开通,提供高效的一键式云上应用复制和迁移能力。

来自：
帮助文档
应用编排服务
弹性文件服务
弹性文件服务提供了完全托管且按需扩展的文件存储,实现多个弹性云主机共享使用文件系统的目的,同时借助弹性文件服务使存储容量可弹性伸缩,根据文件的增减操作来自动调整存储容量。

来自：
帮助文档
弹性文件服务
云监控服务
云监控服务(CT-CES,Cloud Eye)为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。

来自：
帮助文档
云监控服务
云监控服务
天翼云云监控服务是一项可对云产品资源实时监控和告警的服务。云监控为用户提供一个针对弹性云服务器、云硬盘、弹性IP等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。

来自：
帮助文档
云监控服务
容器镜像服务
容器镜像服务是一种支持容器镜像生命周期管理的服务, 提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。

来自：
帮助文档
容器镜像服务

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

一体化计算加速平台·异构计算

训推服务

应用托管

人脸实名认证

人脸活体检测

人脸比对

推荐文档

创建消费者

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中

产品规格

篡改防护

常见问题

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

一体化计算加速平台·异构计算

训推服务

应用托管

人脸实名认证

人脸活体检测

人脸比对

推荐文档

创建消费者

云课堂 第十一课：天翼云虚拟IP地址及其在高可用集群中

产品规格

篡改防护

常见问题

云课堂第十一课：天翼云虚拟IP地址及其在高可用集群中