电信云日志审计_电信云日志审计文档介绍内容-天翼云

中国电信天翼云对象存储服务等级协议
中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
内网日志下载
本文介绍如何查看和获取离线日志。功能介绍在您的员工使用客户端访问企业内网/上网加速时,我们将对您员工的访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计、查询、统计分析。目前仅保存近一个月的离线日志查询和下载,查询时间范围当前限定为近一个月内,若有更长的离线日志存储需求,可联系我们。日志文件每隔一天生成一次。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网日志下载
创建日志项目与日志单元
本文主要介绍云日志服务如何创建日志项目与日志单元。在采集日志前,您需要先创建日志项目与日志单元。日志项目是云日志服务的资源管理单位,您可使用日志项目管理不同的应用、产品或项目中的数据。每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元。每个日志单元隶属于一个日志项目,每个日志项目中可创建多个日志单元。本文主要介绍云日志服务如何创建日志项目与日志单元。前提条件已开通云日志服务。

来自：
帮助文档
云日志服务
快速入门
创建日志项目与日志单元
控制台功能概述
日志记录支持对桶的访问请求创建并保存访问日志记录,可用于进行请求分析或日志审计。权限控制支持通过IAM策略、桶策略&对象策略和桶/对象ACL对OBS进行访问控制。生命周期管理支持设置桶的生命周期管理策略,实现定时删除桶中的对象或者定时转换对象的存储类别。跨区域复制跨区域复制是指通过创建跨区域复制规则,在同一个帐号下,将一个桶(源桶)中的数据自动、异步地复制到不同区域的另外一个桶(目标桶)中。

来自：
帮助文档
对象存储
用户指南
控制台功能概述
柱状图
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。配置柱状图参数。参数类别参数名称参数说明基本配置标题自定义线图标题名称。图表配置X轴标题自定义X轴标题名称。Y轴标题自定义Y轴标题名称。X轴字段选择X轴显示字段。Y轴字段选择Y轴显示字段。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
柱状图
折线图
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。输入查询分析语句,设置时间范围,并单击“查询分析”。选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中单击。配置折线图参数。参数类别参数名称参数说明基本配置标题自定义线图标题名称。图表配置X轴标题自定义X轴标题名称。Y轴标题自定义Y轴标题名称。X轴字段选择X轴显示字段。Y轴字段选择Y轴显示字段。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查看图表统计结果
折线图
云原生工具箱
审计终端前提条件云容器引擎安装云原生工具箱插件成功云原生工具箱已经安装并绑定了公网elb 操作步骤登录微服务云应用控制台,选择“应用运维 > 容器应用实例>应用发布>应用实例” 在容器应用实例列表界面,选择指定的目标应用实例,点击进入“应用总览” 左侧菜单栏切换到“云原生工具箱”,点击“进入云原生工具箱” 在云原生工具箱的操作页面,先打开终端窗口,然后执行ls -rht;pwd等linux命令然后点击审计日志的跳转入口,进入到pod审计日志的页面。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
云原生工具箱
购买数据库审计实例
可用区域部分地域拥有多个可用区,选择其中一个可用区购买数据库审计实例;购买完成后不支持修改可用区。CPU分类选择实例的CPU架构。部分地域提供了X86和ARM架构,实际支持情况以订购页为准。数据库审计名称支持自定义数据库审计实例的名称。版本选择数据库审计的版本,版本说明详见产品规格。企业项目选择实例所属的企业项目。企业项目通过将云资源、带有权限的用户组绑定到一起,用户使用企业项目内云资源时,权限将受用户组的权限限制。虚拟私有云选择实例所在的虚拟私有云。

来自：
帮助文档
数据库审计
用户指南
实例管理
购买数据库审计实例
查看数据空间详情
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在数据空间管理页面中,查看全部数据空间信息,相关参数说明如下表所示。参数名称参数说明数据空间数据空间名称。类型数据空间中的数据所属类型,包含以下两种类型:system-defined:数据接入时,系统默认创建的数据空间。user-defined:用户自行创建的数据空间。当前管道数数据空间中目前已有管道的数量。创建时间数据空间的创建时间。描述数据空间的描述信息。操作用户可以在操作栏中,执行编辑、删除等操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
查看数据空间详情
实例日志
本文为您介绍如何查看云搜索Logstash实例运行日志。天翼云云搜索服务Logstash支持使用云日志服务存储和查看实例日志。约束限制支持查看7天内的日志。云日志服务已商用,开启需要有100元余额,开启后会依据云日志收费标准进行收费。如果您自行在云日志控制台关闭了实例日志单元或日志项目,将会无法查询到相关日志,请谨慎操作。Logstash云日志功能仅订购了云搜索-1.3.0及以上版本适用。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
实例运维
实例日志
日志中心
本章节主要介绍微服务云应用平台日志中心相关能力概述微服务云应用平台日志中心的能力是通过集成云日志服务和云容器引擎插件的能力,从而满足用户管理应用实例日志要求。日志中心使用用户使用微服务云应用平台日志中心之前,首先需要确保已开通日志服务终端节点、已订购开通云日志服务和在部署应用实例的云容器引擎集群下安装了日志采集插件,三者缺一不可。如若没有配置日志收集管理应用高级配置,请先开启日志采集开关,然后再配置日志采集规则。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
日志中心
中国电信天翼云服务协议
本文介绍中国电信天翼云服务协议。天翼云应用加速产品采用《天翼云CDN服务协议》,详情请参见天翼云CDN服务协议。

来自：
帮助文档
应用加速（文档停止维护）
相关协议
中国电信天翼云服务协议
日志中心
本章节介绍ECS应用实例日志相关能力概述通过日志中心用户可以在线查看ECS应用实例日志,也可以将ECS应用实例日志添加到云日志服务,让云日志服务纳管当前应用实例日志,前提用户需要先订购云日志服务产品。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
ECS应用实例
日志中心
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息
添加审计策略
本小节介绍安全专区云数据库审计的添加审计策略。使用安全管理员用户登录安全管理中心,点击进入云数据库审计。 1.设置审计策略:点击【策略管理】→【审计策略】→【默认策略】,进行编辑。 2.将“未选中的规则”进行全选,左移到“选中的规则”,点击保存即可。

来自：
帮助文档
安全专区
快速入门
云数据库审计
添加审计策略
日志中心
本章节介绍如何进行日志查看概述云原生网关对接天翼云日志服务(LTS)实现了访问日志采集、上报和查询能力;使用此功能前需要先开通云日志服务,同时在云原生网关控制台开启日志功能。每个云原生网关实例在云日志服务中会创建一个日志项目,项目名称为MSEGW-${网关实例名称},项目内有一个日志单元对应访问日志,单元名称为网关实例名称,您可以在云原生网关控制台观测分析 > 日志中心菜单或者在云日志服务控制台查看网关访问日志。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
监控分析
日志中心
日志接入
本文介绍如何进行日志接入。 ECI支持采集租户容器日志(标准输出+文件)并上传到租户的云日志服务。接入方式在容器环境变量里带上日志参数,每个容器分别设置,ECI会根据环境变量自动创建或校验日志资源并拉起日志采集器上传日志到租户的云日志服务:如果不存在则会调用云日志OpenAPI创建对应资源,如果资源存在不进行任何修改直接使用。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
日志
日志接入
日志中心
每个日志项目下可创建多个日志单元,是您访问云日志服务资源的入口。前提条件天翼云账号已经开通了云日志服务,如果没有开通可以通过服务网格控制台->网格实例->自定义配置->创建云日志服务。网格控制面和数据面集群已经安装了日志采集插件log-operator。可以通过ccse控制台->插件->插件市场安装。启用服务网格日志采集登录服务网格控制台,在左侧的导航栏中选择网格实例->自定义配置。

来自：
帮助文档
应用服务网格
用户指南
可观测管理中心
日志中心
攻击日志
前提条件已开通Web应用防火墙(边缘云版) 已新增域名并成功接入WAF,具体操作请见快速接入WAF 域名接入成功后,会自动开启防护规则引擎,您也可以根据防护需求开启其他的防护功能,边缘云WAF检测出攻击行为后会自动生成攻击日志操作步骤登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志】页面通过筛选项进行组合查询攻击日志。

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
攻击日志
日志接入
本文主要介绍云日志服务如何采集日志。以下将以弹性云主机为例完成日志采集接入。前提条件已创建日志项目与日志单元,详情参考创建日志项目与日志单元。已开通可用的天翼云linux弹性云主机,且持续产生日志至特定的日志文件中。操作步骤登录云日志服务控制台。左侧点击【日志接入】菜单,进入日志接入页面。选择云主机-文本日志。选择日志单元。

来自：
帮助文档
云日志服务
快速入门
日志接入
访问日志
您已经开通了云日志服务。您已经创建了后端服务器组并且已添加后端服务器,且在后端服务器中已部署了业务。配置云日志服务为了能够在云日志服务中看到弹性负载均衡的日志,需要首先配置云日志服务。登录管理控制台,进入云日志服务控制台。单击左侧导航栏“日志管理”。单击 “创建日志组”,在弹出框内: 输入日志组名称; 根据实际需要设置“日志存储时间(天)”; 单击“确定”,创建完成。在云日志服务管理控制台,单击日志组名称展开地址组。单击“创建日志流”,在弹出框内,输入日志流名称。

来自：
帮助文档
弹性负载均衡
用户指南
访问日志
日志主题
本文主要介绍日志主题的使用方式。云日志服务支持通过设置不同的日志主题(Topic),对所采集文本日志进行分类。完成配置后,日志主题将以__topic__字段展示在日志内容中。操作步骤在日志“采集配置”流程中,选择日志主题类型。若选择为文件路径提取,则需要在下方配置相应的正则表达式,用于完整匹配文件路径,并将表达式匹配的结果(用户名或应用名)作为日志主题(Topic)上传至云日志服务中。若选择自定义模式,则需要在下方输入自定义主题名,使用自定义的静态日志主题。

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
日志主题
云日志服务Log4j2 SDK
例如:level="INFO",则会接受INFO,WARN,ERROR 级别的日志,DEBUG,TRACE不会被接收打印。此处需要填入5个必填参数,相关参数获取,详情参考天翼云官网云日志服务-SDK接入概述。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务Log4j2 SDK
与天翼云其他服务之间关系
详细请参考云日志服务产品文档。云审计云审计全面记录云搜索服务的核心操作事件,支持操作历史查询与审计回溯。详细请参考云审计产品文档。统一身份认证服务(Identity and Access Management,简称IAM)云搜索服务使用天翼云官网统一身份认证服务进行身份鉴权。详细请参考统一身份认证服务产品文档。

来自：
帮助文档
云搜索服务
产品介绍
与天翼云其他服务之间关系
新增数据空间
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在数据空间列表左上角,单击“新增”,系统从右侧弹出新增数据空间界面。在新增数据空间页面中,配置新建数据空间参数,参数说明如下表所示。参数名称参数说明数据空间输入数据空间名称。命名规则如下:名称长度取值范围为5-63个字符。可包含英文字母、数字和-。其中,-不能出现在开头和结尾,且不能连续出现。名称须为全局唯一,不能与其他数据空间名称相同。描述可选参数,设置该数据空间的备注信息。单击“确定”,完成数据空间的新增。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
新增数据空间
数据投递授权
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。在数据投递管理页面,选择“投递权限授予”页签,进入投递权限授权页面后,单击目标投递任务所在行“操作”列的“接受”。如需批量接受授权,可以勾选所有需要授权的任务,然后单击列表左上角的“接受”。授权授予后,目标投递任务授权状态更新为“已授权”,更新后,可前往投递目的地查看投递情况,详细操作请参见查看数据投递情况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
数据投递授权
云日志服务LTS对比自建ELK，应该如何选择？
日志告警 ELK:没有日志告警功能。云日志服务:开箱即用的日志告警功能,可提供准实时的日志关键词告警功能。支持多种告警渠道。日志转储 ELK:无法直接转储对象存储。云日志服务:通过控制台的简单配置可以将日志转储到天翼云对象存储。日志加工 ELK:没有日志加工功能。云日志服务:提供可扩展、高可用的数据加工服务,支持数据规整、脱敏、过滤等加工。综上所述,推荐您使用全托管式的云日志服务替代自建ELK。

来自：
帮助文档
云日志服务
常见问题
日志管理
云日志服务LTS对比自建ELK，应该如何选择？
日志查询
本文主要介绍日志查询概述。日志查询指对采集至云日志服务的日志数据进行过滤、搜索的功能,例如查询包含INFO的日志,是云日志服务中最常用的功能之一。功能特性全文模糊查询:针对日志全文内容进行关键词查询,当日志原文满足查询条件时即可查询到该日志,例如使用INFO关键词查询所有出现过 INFO 的日志。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
日志查询
操作日志
本文向您介绍如何查看平台操作日志。简介天翼云边缘云WAF提供操作日志,用于您查看控制台的操作记录,支持查询、导出、删除操作记录。前提条件已开通Web应用防火墙(边缘云版) 操作指导登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【操作日志】页面用户可以通过时间和操作人筛选

来自：
帮助文档
Web应用防火墙（边缘云版）
安全运营
日志服务
操作日志
支持审计的关键操作列表
本节介绍了云数据库GaussDB 所支持审计的关键操作列表。通过云审计服务,您可以记录与云数据库GaussDB 实例相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
支持审计的关键操作列表
日志中心
文件日志:指定文件路径进行日志采集。采集策略日志采集策略:增量:采集新文件时,从文件的末尾开始读。全量:采集新文件时,从文件的开头开始读。(从增量改为全量,也仅从最后采集位置开始采集,若要全量采集日志请新建采集规则。全量最大采集10GB)切割模式日志采集切割模式:单行-全文:参考单行全文模式多行-全文:参考多行全文模式Kubernetes 匹配规则参考接入云容器引擎-应用日志

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
注册集群控制台
运维
日志中心
操作日志
本节主要介绍如何在智能视图服务控制台使用操作日志功能。操作类别支持记录的用户的开始播放、登录登出、录像启停等多个操作类别。筛选条件支持以下筛选条件: 按时间筛选。按操作名称筛选。按关键词搜索。快捷查看支持其他功能模块下的快捷查看: 点击左侧导航栏的【访问管理-访问限制】,切换至【账号管理】,可以快捷查看子账号的访问日志。点击左侧导航栏的【实时预览】,在播放窗口下方工具栏点击【实时查看云台操作日志】可以快捷查看设备的云台操作日志。

来自：
帮助文档
智能视图服务
用户指南（旧版）
系统管理
操作日志

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

轻量型云主机

天翼云CTyunOS系统

模型推理服务

应用托管

科研助手

一站式智算服务平台

智算一体机

推荐文档

连接列表

产品功能

FTP搭建部署（附软件下载地址）