电信云日志审计_电信云日志审计文档介绍内容-天翼云

运维审计
本小节介绍如何审计运维操作。系统用户登录堡垒机并对已授权资产进行运维操作,管理员在堡垒机上可以查看到会话详情并播放运维录屏,实时监控运维会话并且可以中断高危风险会话。前置条件用户完成资产运维登录授权的审计管理员账号或管理员账号。操作步骤使用“管理员账号”或“审计管理员”登录云堡垒机系统。说明若使用管理员账号登录,需在页面右上角将角色身份切换到“审计角色”。在左侧导航栏,选择“会话日志 > 字符审计”。设置搜索条件,单击查询,可快速检索到想要审计的会话记录。通过查看按钮,查看用户的详细操作记录。

来自：
帮助文档
云堡垒机（原生版）
快速入门
运维审计
集群日志
本章节主要介绍查看翼MR集群日志。翼MR控制台提供集群操作日志查询能力,同时,自2.17版本起,用户可通过云日志服务与云审计产品查看组件服务日志与操作审计日志。日志入口从翼MR控制台进入集群信息页面,单击“集群日志”页签即可查看集群操作日志。日志查询翼MR服务操作日志,提供了筛选框帮助用户快速定位问题原因。用户在选择筛选条件后,单击“查询”按钮进行查询日志,“重置”按钮清空筛选条件。字段说明参数参数说明操作名称记录执行的操作名称,包括:新建集群、配置升级等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
日志与审计
集群日志
开通云日志服务
提交后稍等片刻,待页面提示开通成功后,即可进入云日志服务控制台。您也可直接点击此处进入云日志服务控制台。

来自：
帮助文档
云日志服务
快速入门
开通云日志服务
数据库审计设置
在实例详情页,点击“审计设置“,在弹出的页面点击“开启”。根据需要设置“审计日志可查询时长”(指数据库审计中可查询的审计时长,默认1天,最大为3天)、“审计日志文件保留时长”(指可下载的审计文件保留时长,默认1天,最大180天)。点击“确定”即开启审计功能。关闭数据库审计登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
修改DML审计规则
您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,单击操作列的修改。修改待审计的SQL语句或正则表达式、审计方式等,然后单击确定。注意除审计方式外,不同审计规则支持修改的其他参数可能不同,具体以实际情况为准。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
修改DML审计规则
查看日志列表
本节介绍如何查看集群审计日志。查看事件统计登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看事件统计信息:统计信息分为审计事件总数、操作用户总数、添加事件总数、删除事件总数、更新事件总数、查看事件总数、操作类型分布、资源操作分布、返回状态码、操作用户分布,帮助客户更直观的查看集群内的异常事件分布。查看日志列表登录容器安全卫士控制台。在左侧导航栏选择“集群安全 > 集群审计”,进入集群审计页面。查看页面下方的审计日志列表,方便用户溯源事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
日志配置管理
本文主要介绍日志配置管理前提条件已经在云日志服务(Log Tank Service,简称LTS)完成日志组和日志流的创建。操作场景配置访问日志后,DDS实例新生成的审计日志记录会上传到LTS进行管理。您可以查看DDS实例审计日志的详细信息,包括搜索日志、日志可视化、下载日志和查看实时日志等功能。配置单个实例访问日志:添加单个实例的LTS配置。编辑单个实例访问日志:编辑单个实例的LTS配置。解除单个实例访问日志:解除单个实例的LTS配置。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
配置备份
手动备份登录日志审计(原生版)控制台。在左侧导航栏选择点击“系统配置 > 配置备份”,进入配置备份页面。点击“备份”按钮,等待一会儿自动生成备份文件。文件名称:las_BackupConfig_<当前时间戳>自动备份支持设置备份周期和备份文件上限。登录日志审计系统。在左侧导航栏选择点击“系统配置 > 配置备份”,进入配置备份页面。点击“修改”按钮。弹出配置修改弹窗,修改备份周期和备份文件上限。参数说明备份周期通过下拉框进行选择:不自动备份(默认值)每天自动备份:每天凌晨2点开始备份。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
配置备份
快速添加日志告警模型
本节将接入如何快速为日志设置告警模型。操作场景态势感知(专业版)支持将查询分析结果设置告警模型,并在满足条件时触发告警。前提条件已完成数据接入,详细操作请参见云服务接入。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
快速添加日志告警模型
数据库审计查看
开启数据审计后,会有5-10分钟的延迟才可以看到审计日志。清理过期日志频率为1天一次。查询开始时间和查询结束时间间隔不能大于30天。若开通实例时选择的备份空间为对象存储,则支持将审计文件存储到对象存储上,保留时间为1-180天;审计文件也支持下载(注意:审计文件存储的对象存储和备份数据的是同一个对象存储,若空间紧张,请减少审计文件的保留时间)。不同资源池因IaaS资源能力等原因,加载版本有所差异,详见功能加载说明。操作步骤登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
审计运维会话
此小节介绍审计运维会话。背景介绍用户获取相应系统权限和运维权限后,可通过云堡垒机登录已授权的资源进行运维操作,以及在系统进行系统数据管理操作。管理员可在系统Web页面审计用户系统登录和操作,以及审计用户运维会话。操作步骤系统和运维审计说明审计类型审计内容实时会话实时监控当前运维会话,查看运维用户和资源的会话详情,中断有高危风险的会话。历史会话运维会话视频:无需设置,全程录屏记录运维会话操作,可在线播放或下载操作视频。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
审计运维会话
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志
云审计
云审计服务会记录当前云账户对云资源的操作记录,包括通过管理控制台、系统内各服务内部触发、API接口执行的操作记录,提供操作记录查询,并可通过配置对象存储服务,将操作记录实时同步保存至对象存储服务。根据云审计服务收集的日志记录,您可以监控所有在云上的部署,进行安全分析、资源跟踪、合规审计、问题定位等工作。

来自：
帮助文档
云审计
操作类其他问题
而云下一代防火墙日志主要留存在内存中,可存容量有限,不支持六个月留存,需要日志审计或者日志服务器配置snmp或者syslog进行日志保存, 具体配置为登录云下一代防火墙UI界面→监控→日志→日志配置→日志服务器配置→新建→填写日志服务器信息对日志进行发送。云下一代防火墙可以防护多个VPC之间的流量吗? 防火墙可以实现多个VPC流量防护。前提条件如下: VPC的虚拟路由器需要支持写全0默认路由,配置下一跳为对等连接,且写了默认路由不影响直接绑定EIP的业务主机转发。

来自：
帮助文档
云下一代防火墙
常见问题
操作类
操作类其他问题
配置日志外发
本节介绍如何在数据库审计v1.0中进行Syslog日志外发配置。前提条件已购买数据库审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“数据库审计 > 数据库审计v1.0”,在目标资源右侧操作列单击“配置”,进入数据库审计系统。在数据库审计系统导航栏,选择“通知外送 > 日志外送”。单击“日志外送接口管理”中的“新增”按钮,新增外送接口,填写对应名称及外送目的地服务器地址、端口;填写完成后,单击“保存”。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
配置日志外发
将本地日志迁移到云日志服务
利用云日志服务,可以获得以下优势: 数据集中存储,无需登录多台服务器查询,这在微服务架构下尤为重要; 快速检索日志,告别繁琐的命令行操作,提升故障处理效率; 实时检测异常日志,设置告警,提升故障响应时效。前置条件开通云日志服务; 应用服务部署在天翼云的云主机上。接入步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
最佳实践
将本地日志迁移到云日志服务
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
应用场景
解决的问题云等保专区专项推出等保自定义版,能够提供下一代防火墙、Web应用防火墙、日志审计、主机安全、堡垒机、数据库审计以及漏洞扫描等原子能力,用户可根据自己当前云业务网络安全建设的薄弱点以及安全加固防护的需求,进行自主选择需要的安全原子能力进行安全加固建设。

来自：
帮助文档
云等保专区
产品介绍
应用场景
操作日志
本文将介绍针对平台操作审计日志进行介绍。您通过控制台或API进行相关平台操作时,会实时记录操作内容,用于后续追溯、审计。操作步骤登录边缘安全加速控制台。可针对需求进行查询相关日志情况。在左侧导航栏,选择运营管理->日志服务->操作日志。注意进行平台相关操作时,如新增域名、修改配置等,均会进行记录到操作日志以供查询,目前该服务能力仅支持【零信任服务】【安全与加速】模块的操作相关记录。提供并展示30天内全部的平台操作审计日志,若有长时间存储日志需求,可联系我们。

来自：
帮助文档
边缘安全加速平台
安全与加速
运营管理
日志服务
操作日志
采集管理
新增采集资产说明日志审计(原生版)仅开启内网IP段的514端口UDP采集,若您需要使用其他IP段或端口采集日志,请您提交工单联系天翼云支撑人员为您配置规则。Syslog资产登录日志审计控制台。选择“系统配置 > 采集管理 > syslog-udp”,进入syslog-udp资产配置页。选择待采集设备的“资产组”和“资产IP”,单击“新增”完成资产配置。Snmptrap资产同上,区别于采集方式选择Snmptrap。配置Snmptrap采集资产:新增MIB文件任务。

来自：
帮助文档
日志审计（原生版）
快速入门
采集管理
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作内容1.管理员登录并切换至“审计角色”,选择“会话日志 > 文件传输审计”。2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
平台操作日志
-内网访问审计内网审计日志-网关防护日志内网日志下载平台操作日志

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
平台操作日志
文件传输审计
此小节介绍云堡垒机文件传输审计。可审计对象为授权的资产数据角色产生的文件传输会话(ftp、sftp)、账号数据角色产生的文件管理操作、个人目录文件操作,支持文件操作记录查看。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 文件传输审计”。 2.单击“操作”列的“查看”可查看文件操作审计列表。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
文件传输审计
如何对DSC的操作记录进行审计？
本章为您介绍如何对DSC的操作记录进行审计。 DSC的所有操作都会通过API形式记录在云审计服务(Cloud Trace Service,CTS)中。开通云审计服务后,您可以在云审计服务中查看有关DSC的所有操作记录,供安全审查使用。关于如何查看审计日志,请参见查看DSC的云审计日志。

来自：
帮助文档
数据安全中心
常见问题
数据审计类
如何对DSC的操作记录进行审计？
支持云审计的HSS操作列表
本小节介绍支持云审计的HSS操作列表企业主机安全通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。

来自：
帮助文档
企业主机安全
用户指南
审计
支持云审计的HSS操作列表
应用场景
主动外联管控云防火墙支持基于域名的访问控制,可对主动外联行为进行精准管控。 VPC间互访控制云防火墙支持VPC间流量的访问控制,实现内部业务互访活动的可视化与安全防护。等保合规云防火墙可满足《网络安全等级保护2.0》中对区域边界防护、网络入侵防范、网络访问控制、安全日志审计等检查要求。

来自：
帮助文档
云防火墙
产品介绍
应用场景
开启/关闭DML审计规则
在左侧目录单击数据库安全,然后单击数据库审计页签,进入DML审计页面。您可以在审计日志列表中查看目标分组和分片的审计日志,包括时间、数据库、语句、用户、客户端、审计方式和审计信息。选中目标分组,单击查看或修改审计规则,进入DML审计规则面板。在DML审计规则列表中,找到目标审计规则,然后在开启列打开或关闭该审计规则。系统默认配置了常用的审计规则,您可以根据需要进行启停操作。也可以根据实际情况新增DML审计规则,并对其进行启停操作。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DML审计
开启/关闭DML审计规则
开启/关闭审计规则
您可以在审计日志列表中查看审计信息,支持查看时间、表、语句和审计信息。在审计日志列表上方,单击查看或修改审计规则,进入DDL审计规则面板。在DDL审计规则列表中,找到目标审计规则,在开启列打开或关闭该审计规则。

来自：
帮助文档
分布式关系型数据库
用户指南
数据库安全
DDL审计
开启/关闭审计规则
日志类问题
本章节为您介绍数据库审计遇见的一些日志类问题。备份的数据库审计日志可以下载到本地吗? 可以。您可在对应的日志页面,在“日志列表”的上方单击下载按钮下载日志。数据库审计的操作日志是否可以迁移? 不支持。数据审计当前不支持迁移数据库操作日志。数据库审计日志可以保存多久? 数据库审计支持将在线和归档的审计日志至少保存180天的功能。根据实际的磁盘大小,会优先删除存储日期较早的审计日志。若您需要更多的磁盘空间,可选择买更高级的数据库审计实例规格或者购买磁盘存储容量。

来自：
帮助文档
数据库审计
常见问题
日志类问题
日志投递
当前可投递日志类型为:内网审计日志、终端登录日志、平台操作日志、网关防护日志、策略处置记录。投递设置设置投递方式的详细配置,具体参数如下:1、Kafka:需设置Kafka服务器地址、Topic(Kafka事件流主体)、认证方式(可选:无、SASL/PLAIN),若选择认证方式,则需提供用户名、密码。2、Syslog服务器:需设置Syslog服务器地址,投递协议可选:TCP、UDP。3、SLS(天翼云):需设置云日志服务访问地址、accessKey、secretkey、日志项目编码、日志单元编码。

来自：
帮助文档
边缘安全加速平台
公共服务
零信任网络日志
日志投递
邮件服务器
邮件服务器,为系统告警、审计报表等通知提供邮件发送服务。配置邮件服务器 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“系统配置 > 邮件服务器”。 3.单击“编辑”按钮,配置相关参数,详见下表。参数参数说明 SMTP邮件服务器地址填写发送邮件账号所属的SMTP服务器地址,请确认是否填写正确,否则会造成邮件无法发送。邮件发送账号地址填写发送系统通知的邮件地址。邮件发送账号密码填写发送系统通知的邮件密码。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
邮件服务器

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

应用托管

科研助手

智算一体机

推荐文档

编辑备份集

错误日志

产品规格

产品优势

产品类

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的

导入数据

天翼云最佳实践⑦：Win Server php-asp 环境使用

如何充值？

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

应用托管

科研助手

智算一体机

推荐文档

编辑备份集

错误日志

产品规格

产品优势

产品类

云课堂 第十五课：解析天翼云IPsec VPN和SSL VPN的

导入数据

天翼云最佳实践⑦：Win Server php-asp 环境使用

如何充值？

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的