电信云日志审计_电信云日志审计文档介绍内容-天翼云

查看审计信息
本文介绍如何查看容器审计事件。容器审计提供正常和异常的容器事件统计,包括容器进程事件、文件事件、网络事件。前提条件容器集群已开启审计功能。操作步骤登录容器安全卫士控制台。在左侧导航栏选择“容器安全 > 实时检测”,进入容器实时检测页面。单击容器列表内的容器名称,进入容器详情页面。选择“容器审计”页签,进入审计详情页面。

来自：
帮助文档
容器安全卫士
用户指南
容器安全
容器审计
查看审计信息
脱密审计
本节介绍翼加密的脱密审计功能使用。点击“文件加密”—“脱密审计”,管理员可查看一定时间内的文件脱密申请/审批记录,方便回溯追责。脱密审计记录可以批量导出excel格式到本地。也可以下载脱密记录内的脱密文件,确定脱密文件内包含的具体内容。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼加密
管理员指南
脱密审计
云堡垒机等保最佳实践
等保条例:应对登录的用户分配账户和权限; 云堡垒机支持对用户进行角色分配和用户组分配。对于长期不登录或过期的账户,应及时删除。云堡垒机可以设定僵尸用户判定时间,超过此时间的账户就会被禁用。安全审计等保条例:应启用安全审计功能,审计覆盖到每个用户,对重要的用户行为和重要安全事件进行审计; 云堡垒机支持查看实时会话、查看历史会话及查看查看系统日志的功能。您可以在系统日志中查看系统登录日志,具体可细分为登录时间、登录用户、来源IP、日志内容、登录方式、登录结果和备注等内容。

来自：
帮助文档
运维安全中心（云堡垒机）
最佳实践
云堡垒机等保最佳实践
产品优势
多重防护,授权管理:OBS支持多版本控制、防盗链、VPC网络隔离、访问日志审计以及细粒度的权限控制,保障数据安全可信。千亿对象,千万并发:OBS通过智能调度和响应,优化数据访问路径,并结合传输加速、大数据垂直优化等,为各场景下用户的千亿对象提供千万级并发、超高带宽、稳定低时延的数据访问体验。简单易用,便于管理:OBS支持标准REST API和数据迁移工具,让业务快速上云。无需事先规划存储容量,存储资源和性能可线性无限扩展,不用担心存储资源扩容、缩容问题。

来自：
帮助文档
对象存储
产品简介
产品优势
实例日志
本文为您介绍如何查看云搜索Logstash实例运行日志。天翼云云搜索服务Logstash支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。Logstash云日志功能仅订购了云搜索-1.3.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
实例运维
实例日志
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
内网日志下载
本文介绍如何查看和获取离线日志。功能介绍在您的员工使用客户端访问企业内网/上网加速时,我们将对您员工的访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计、查询、统计分析。目前仅保存近一个月的离线日志查询和下载,查询时间范围当前限定为近一个月内,若有更长的离线日志存储需求,可联系我们。日志文件每隔一天生成一次。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网日志下载
日志中心
本章节介绍ECS应用实例日志相关能力概述通过日志中心用户可以在线查看ECS应用实例日志,也可以将ECS应用实例日志添加到云日志服务,让云日志服务纳管当前应用实例日志,前提用户需要先订购云日志服务产品。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
日志中心
云日志服务LTS对比自建ELK，应该如何选择？
日志告警 ELK:没有日志告警功能。云日志服务:开箱即用的日志告警功能,可提供准实时的日志关键词告警功能。支持多种告警渠道。日志转储 ELK:无法直接转储对象存储。云日志服务:通过控制台的简单配置可以将日志转储到天翼云对象存储。日志加工 ELK:没有日志加工功能。云日志服务:提供可扩展、高可用的数据加工服务,支持数据规整、脱敏、过滤等加工。综上所述,推荐您使用全托管式的云日志服务替代自建ELK。

来自：
帮助文档
云日志服务
常见问题
日志管理
云日志服务LTS对比自建ELK，应该如何选择？
配置日志
本节介绍如何配置Anti-DDoS流量清洗日志到云日志服务。启用Anti-DDoS防护功能后,您可以将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的Anti-DDoS日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。前提条件已开通云日志服务。操作步骤登录管理控制台。单击页面顶部的区域选择框,选择区域。在产品服务列表中,选择“安全 > Anti-DDoS流量清洗”,进入Anti-DDoS服务管理界面。

来自：
帮助文档
Anti-DDoS流量清洗
用户指南
配置日志
云日志服务Log4j2 SDK
例如:level="INFO",则会接受INFO,WARN,ERROR 级别的日志,DEBUG,TRACE不会被接收打印。此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务Log4j2 SDK
日志中心
本章节介绍如何进行日志查看概述云原生网关对接天翼云日志服务(LTS)实现了访问日志采集、上报和查询能力;使用此功能前需要先开通云日志服务,同时在云原生网关控制台开启日志功能。每个云原生网关实例在云日志服务中会创建一个日志项目,项目名称为MSEGW-${网关实例名称},项目内有一个日志单元对应访问日志,单元名称为网关实例名称,您可以在云原生网关控制台观测分析 > 日志中心菜单或者在云日志服务控制台查看网关访问日志。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
日志中心
云原生工具箱
审计终端前提条件云容器引擎安装云原生工具箱插件成功云原生工具箱已经安装并绑定了公网elb 操作步骤登录微服务云应用控制台,选择“应用运维 > 容器应用实例>应用发布>应用实例” 在容器应用实例列表界面,选择指定的目标应用实例,点击进入“应用总览” 左侧菜单栏切换到“云原生工具箱”,点击“进入云原生工具箱” 在云原生工具箱的操作页面,先打开终端窗口,然后执行ls -rht;pwd等linux命令然后点击审计日志的跳转入口,进入到pod审计日志的页面。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
云原生工具箱
日志中心
每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。前提条件天翼云账号已经开通了云日志服务,如果没有开通可以通过服务网格控制台->网格实例->自定义配置->创建云日志服务。网格控制面和数据面集群已经安装了日志采集插件log-operator。可以通过ccse控制台->插件->插件市场安装。启用服务网格日志采集登录服务网格控制台,在左侧的导航栏中选择网格实例->自定义配置。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
日志接入
本文主要介绍云日志服务如何采集日志。以下将以弹性云主机为例完成日志采集接入。前提条件已创建日志项目与日志单元,详情参考创建日志项目与日志单元。已开通可用的天翼云linux弹性云主机,且持续产生日志至特定的日志文件中。操作步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
快速入门
日志接入
MySQL实例日志管理
本页面主要介绍了MySQL日志相关的问题。 MySQL实例慢日志延迟时间是多久关系数据库MySQL版慢日志延迟时间与控制台收集慢日志的频率有关。关系数据库MySQL版控制台每小时收集一次慢日志,故慢日志最多延迟一小时。如何查看MySQL实例执行过的所有SQL日志 sql审计可以查看执行过的所有sql日志,步骤可参考开启SQL审计日志。

来自：
帮助文档
关系数据库MySQL版
常见问题
管理类
MySQL实例日志管理
访问日志
您已经开通了云日志服务。您已经创建了后端服务器组并且已添加后端服务器,且在后端服务器中已部署了业务。配置云日志服务为了能够在云日志服务中看到弹性负载均衡的日志,需要首先配置云日志服务。登录管理控制台,进入云日志服务控制台。单击左侧导航栏“日志管理”。单击 “创建日志组”,在弹出框内: 输入日志组名称; 根据实际需要设置“日志存储时间(天)”; 单击“确定”,创建完成。在云日志服务管理控制台,单击日志组名称展开地址组。单击“创建日志流”,在弹出框内,输入日志流名称。

来自：
帮助文档
弹性负载均衡
用户指南
访问日志
日志主题
本文主要介绍日志主题的使用方式。云日志服务支持通过设置不同的日志主题(Topic),对所采集文本日志进行分类。完成配置后,日志主题将以__topic__字段展示在日志内容中。操作步骤在日志“采集配置”流程中,选择日志主题类型。若选择为文件路径提取,则需要在下方配置相应的正则表达式,用于完整匹配文件路径,并将表达式匹配的结果(用户名或应用名)作为日志主题(Topic)上传至云日志服务中。若选择自定义模式,则需要在下方输入自定义主题名,使用自定义的静态日志主题。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
日志主题
通过日志服务采集容器日志
进行以下配置: 基础配置:包括基本信息、部署分布基本信息:填写应用名称、命名空间和描述部署分布:选择集群分布区域、副本数和网络 ...云运营人员确认) 容器配置-基本配置:容器名称、容器规格、容器镜像和容器启动项等信息容器配置-高级配置:环境变量、启动命令、健康检查、生命周期、配置管理、日志采集、标签/注释和其他其中日志配置如下

来自：
帮助文档
Serverless边缘容器
快速入门
通过日志服务采集容器日志
控制台功能概述
日志记录支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。权限控制支持通过IAM策略、桶策略&对象策略和桶/对象ACL对OBS进行访问控制。生命周期管理支持设置桶的生命周期管理策略,实现定时删除桶中的对象或者定时转换对象的存储类别。跨区域复制跨区域复制是指通过创建跨区域复制规则,在同一个帐号下,将一个桶(源桶)中的数据自动、异步地复制到不同区域的另外一个桶(目标桶)中。

来自：
帮助文档
对象存储
用户指南
控制台功能概述
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
购买数据库审计实例
虚拟私有云选择数据库审计实例所属的VPC。安全组选择数据库审计实例所属的安全组。为正常使用数据库审计,请手动开通如下安全组规则:TCP协议1443、13001与13002入方向。子网选择数据库审计实例所属的子网。弹性IP 绑定数据库审计实例的弹性IP。开通完成后,请在云主机手动同步绑定选择的弹性IP,具体操作请参考:云主机绑定弹性IP。购买时长选择数据库审计购买的时长。根据业务需求勾选“到期自动续费”选项。

来自：
帮助文档
数据库审计
用户指南
购买数据库审计实例
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息
修改审计策略
本文介绍数据库管理服务为云数据库配置数据库审计策略,帮助您追溯历史所有数据库操作记录,满足您的安全审计需求。前提条件用户已录入DDS类型的云数据库实例。数据库审计开关为开启状态。操做步骤在左侧导航栏中,单击数据资产> 实例管理,进入实例管理界面。在列表中找到目标DDS实例,在数据库审计列,点击查看。在弹出的审计策略配置窗口中,可以对数据库,集合,操作类型进行设置,符合审计策略的操作将被记录。点击确定按钮,完成配置。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
修改审计策略
添加审计策略
本小节介绍安全专区云数据库审计的添加审计策略。使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加审计策略
中国电信天翼云实时云渲染服务等级协议
本文提供实时云渲染产品服务等级协议查看链接。天翼云实时云渲染服务等级协议,详情请参见这里。

来自：
帮助文档
实时云渲染
相关协议
中国电信天翼云实时云渲染服务等级协议
操作日志
本节主要介绍如何在智能视图服务控制台使用操作日志功能。操作类别支持记录的用户的开始播放、登录登出、录像启停等多个操作类别。筛选条件支持以下筛选条件: 按时间筛选。按操作名称筛选。按关键词搜索。快捷查看支持其他功能模块下的快捷查看: 点击左侧导航栏的【访问管理-访问限制】,切换至【账号管理】,可以快捷查看子账号的访问日志。点击左侧导航栏的【实时预览】,在播放窗口下方工具栏点击【实时查看云台操作日志】可以快捷查看设备的云台操作日志。

来自：
帮助文档
智能视图服务
用户指南（旧版）
系统管理
操作日志
操作日志
本节主要介绍如何在智能视图服务控制台使用操作日志功能。操作类别支持记录用户的开始播放、登录登出、录像启停等多种操作类别。筛选条件支持以下筛选条件:按时间筛选。按操作名称筛选。按关键词搜索。快捷查看支持其他功能模块下的快捷查看:点击左侧导航栏的【访问管理-访问限制】,切换至【账号管理】,可以快捷查看子账号的访问日志。点击左侧导航栏的【视频服务-实时预览】,在播放窗口下方工具栏点击【实时查看云台操作日志】可以快捷查看设备的云台操作日志。

来自：
帮助文档
智能视图服务
用户指南
系统管理
操作日志
日志查询
本文主要介绍日志查询概述。日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。功能特性全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
日志查询
支持审计的关键操作列表
本节介绍了云数据库GaussDB 所支持审计的关键操作列表。通过云审计服务,您可以记录与云数据库GaussDB 实例相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
支持审计的关键操作列表
操作日志
本页介绍天翼云TeleDB数据库操作日志相关操作。说明操作日志默认按时间倒序。您可以根据操作用户、操作内容或操作结果快速搜索目标日志。以用户名和密码登录TeleDB-DCP数据库管理平台。在左侧导航树选择安全中心 > 操作日志 ,进入用户日志页面。您可以查看当前用户的操作日志信息,包括日志产生时间、操作用户、操作内容和操作结果。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据库资源与生命周期管理服务操作指南
安全中心
操作日志

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

人脸实名认证

人脸属性识别

图片涉暴恐识别

推荐文档

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起

产品优势

产品规格

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

人脸实名认证

人脸属性识别

图片涉暴恐识别

推荐文档

天翼云进阶之路⑥：Windows和Linux绑定多网卡多EIP

云课堂 第二课：从一起Linux云主机无法远程ssh登录故障说起

产品优势

产品规格

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起