电信云日志审计_电信云日志审计文档介绍内容-天翼云

云审计服务支持的DMS for RocketMQ操作列表
本章节介绍了云审计服务支持的分布式消息服务RocketMQ操作列表。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
云审计服务支持的DMS for RocketMQ操作列表
数据库审计资产管理
类型设置资产类型,包括关系型、非关系型、大数据、图形、全文、文档、键值、其他、天翼云RDS等。说明若添加天翼云RDS资产,还需要在“系统管理 > 日志采集方式”中开启接收天翼云RDS日志。资产组设置资产所属的资产组。名称填写资产的名称,必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。操作系统设置资产所在主机的操作系统。IP端口设置资产所在主机的IP及端口号。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
日志管理
此章节为您介绍数据加密网关操作日志相关内容。操作审计日志页面用来展示所有管理操作的日志,审计员可手动对每条日志执行审计。数据库加密机支持操作日志完整性保护,在存储管理操作日志同时记录对应的完整性校验值,页面展示日志时会自动校验日志完整性,可有效防止非法用户恶意篡改操作审计日志。查询审计日志使用审计角色登录数据加密网关。在菜单栏选择“日志管理 > 审计日志列表”进入审计列表页面。设置查询条件(时间范围、操作用户、操作描述),单击“查询”即可查询相关审计日志。审计日志使用审计角色登录数据加密网关。

来自：
帮助文档
云密评专区
用户指南
云密评专区—数据加密网关操作指南
日志管理
解析日志
操作场景内网DNS解析日志功能,可以记录内网DNS服务收到的用户解析请求和响应记录,投递至云日志服务,帮助您进行域名解析审计、分析和排障,解析日志支持导出内网权威域名解析记录和公共DNS递归解析记录日志。解析日志功能会对解析过程中的请求和应答分别生成日志。云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。

来自：
帮助文档
内网DNS
用户指南
解析日志
天翼云 CT-RDS SQL Server迁移至中国电信TeleDB
本节为您介绍天翼云 CT-RDS SQL Server迁移至中国电信TeleDB配置。限制条件中国电信TeleDB for MySQL在使用Udal组件的情况下,全量迁移阶段无法自动迁移表定义。您需要提前手动创建表。目标端配置请参照自建SQL Server迁移至自建MySQL。

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
数据迁移
任务创建
天翼云 CT-RDS SQL Server为源的迁移任务配置
天翼云 CT-RDS SQL Server迁移至中国电信TeleDB
删除操作日志
本文介绍了如何删除操作日志。使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。您可以在控制台删除操作日志。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.勾选需要删除的日志,点击【删除日志】按钮。 4.在弹窗中点击【确认删除】。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
删除操作日志
开启数据库审计
注意事项审计日志保留天数默认为1天,可设置范围为1~3天。开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径: 在左侧导航栏中,单击数据资产 > 实例管理,找到目标实例,在数据库审计列,单击开关按钮进行开启或关闭审计功能。在左侧导航栏中,单击SQL治理 >SQL审计,点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话(Session)是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束,仍然有后续的请求或响应。历史会话指的是已经结束的会话,会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
中国电信天翼云对象存储服务协议
中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务协议
云日志服务 node.js SDK
本文主要介绍云日志服务node.js SDK接入指南。 1. 前言安装使用node.js SDK可以帮助开发者快速接入使用天翼云的日志服务相关功能,目前支持同步上传功能。2. 使用条件2.1. 先决条件用户需要具备以下条件才能够使用LTS SDK node.js版本:1、购买并订阅了天翼云的云日志服务,并创建了日志项目和日志单元,获取到相应编码(logProject、logUnit)。2、已获取AccessKey 和 SecretKey。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
云日志服务 node.js SDK
云日志服务官方事件源
本文介绍云日志服务作为事件源发布到事件总线EventBridge的事件类型。前提条件开通事件总线EventBridge并委托授权开通云日志服务并创建日志单元事件类型云日志服务支持发布到事件总线EventBridge的事件类型如下所示。

来自：
帮助文档
事件总线
用户指南
事件总线
事件源
天翼云官方事件源
云日志服务官方事件源
编辑数据空间
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在待编辑数据空间所在行“操作”列,单击“编辑”。在弹出编辑数据空间界面,修改数据空间描述信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
编辑数据空间
审计服务事件参考
本文为您介绍审计事件日志结构。事件结构领域字段名称类型是否必须字段描述事件eventIdString是事件ideventNameString是事件名称(接口名称),中文名称eventTimeLong是事件发生时间(触发时间),13位时间戳eventLevelInteger否事件级别,操作事件等级,分为三级:0:normal1:warning2:incidenteventTypeInteger是发生的事件类型。

来自：
帮助文档
云审计
用户指南
审计服务事件参考
产品定义
本文主要介绍云防火墙(Cloud Firewall,CFW)的产品定义。云防火墙(Cloud Firewall,CFW)是新一代的云防火墙,提供云上互联网边界和VPC边界的防护,包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等,同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。

来自：
帮助文档
云防火墙
产品介绍
产品定义
导出操作日志
本文介绍了如何导出操作日志。使用场景操作日志记录了用户在控制台的新增、删除、更新操作,便于用户对操作记录进行审计。您可以在控制台导出操作日志。前提条件已开通DDoS高防(边缘云版)。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【操作日志】页面,您可以指定查询时间或操作人进行查询。 3.点击【全部导出】按钮,将查询结果进行导出。 4.导出时,您可以选择导出的文件格式,支持导出为txt及xls文件。选择后,点击【确定】即可。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
操作日志
导出操作日志
【下线】2025年1月7日起，关系数据库MySQL版下线Ⅱ类型资源池审计日志、标签等openAPI-v1接口
天翼云决定于2025年1月7日起更新II类型资源池的审计日志和标签类相关接口。以v2接口替换具体的接口调用可参考"建议”。影响下线接口范围:标签类:II类型资源池中查询标签列表、为指定的RDS实例解绑标签等v1接口;日志:II类型资源池中日志中审计日志相关v1接口。建议建议使用标签和审计日志类v2相关接口。具体可参见API使用说明中相关内容。

来自：
帮助文档
关系数据库MySQL版
产品公告
【下线】2025年1月7日起，关系数据库MySQL版下线Ⅱ类型资源池审计日志、标签等openAPI-v1接口
日志维护建议
当系统中的审计日志过多时,可通过配置转储参数,将审计日志转储到指定服务器,避免引起集群节点磁盘空间不足。维护责任人网络监控工程师、系统维护工程师。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全维护
日志维护建议
集群日志管理
本章节主要介绍集群日志管理。概述集群日志服务用于采集集群日志并报送云日志服务(Log Tank Service,简称LTS),用户可以在LTS云日志服务查看采集的集群日志或进行日志转储。当前支持如下日志类型: CN节点日志 DN节点日志操作系统messages日志审计日志说明集群日志管理依赖云日志服务LTS。集群日志管理仅8.1.1.300及以上版本支持。开启日志服务对接登录DWS 管理控制台。单击“集群管理”。默认显示用户所有的集群列表。

来自：
帮助文档
数据仓库服务
用户指南
集群日志管理
查看控制台操作日志
本章节主要介绍在DRDS控制台查看操作日志的步骤。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。在左侧导航栏,选择【DRDS > 操作日志】,进入操作日志列表页面。然后在顶部菜单栏,选择区域和项目。在操作日志列表页面,可以查看到用户在控制台执行的各项操作,包括来源、用户名、操作分类、操作类型、操作对象名称、状态、操作对象ID以及操作时间。

来自：
帮助文档
分布式关系型数据库
用户指南
日志管理
查看控制台操作日志
删除管道
在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击数据空间名称,展开已创建的管道。单击管道名称后的“更多 > 删除”。在弹出的删除确认框中,单击“确认”,完成删除管道的操作。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理管道
删除管道
查询告警日志
此章节为您介绍数据库审计告警日志的相关的操作。告警日志概述当系统根据安全规则捕捉到异常访问时,会根据匹配的安全规则的级别产生相应级别的告警信息。系统支持在告警日志页面查看的所有产生告警的SQL语句的信息和告警等级等相关内容,并可以根据时间、字段和告警等级、规则名称等条件进行筛选。查询告警日志 1.在菜单栏选择“查询分析 > 告警日志”进入“告警日志”页面,选择“告警日志”页签,设置查询条件(如时间范围、报文、资产等),单击“搜索”即可查询相关告警日志。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询告警日志
日志管理
clustername_index_search_slowlog.log 慢索引查询日志。 clustername.log Elasticsearch运行日志。 clustername_access.log 接入日志。 clustername_audit.log 审计日志。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
管理Elasticsearch类型集群
日志管理
对象存储访问日志
本文主要介绍如何接入对象存储访问日志。云日志服务支持导入对象存储访问日志。出于分析或审计等目的,您可以在对象存储中开启日志管理功能,并导入云日志服务中。通过访问日志记录,桶的拥有者可以深入分析访问该桶的用户请求性质、类型或趋势。前置条件已开通对象存储服务。注意接入对象存储访问日志,云日志服务侧将产生相关存储费用与流量费用,详情请查看云日志服务计费说明。开启访问日志转储,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。配置流程登录对象存储ZOS控制台。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务日志接入
对象存储访问日志
云防火墙部署最佳实践
日志审计:开启云防火墙入访日志记录,定期审计异常流量(如来自境外IP的高频访问尝试)。内网出访流量紫色路径:业务ECS→GWLBE→云防火墙→NAT 网关→互联网。策略配置原则:“按需放行,禁止无关出访”;允许策略:仅开放业务必要的出访地址/ 端口(如允许 ECS 访问 OSS 的域名、访问第三方 API 的固定IP);拒绝策略:禁止访问高危IP 网段(如已知恶意 IP 库)、禁止 P2P 下载、视频网站等非业务流量。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙部署最佳实践
日志分析
本文介绍零信任控制台上的日志分析功能。日志分析零信任控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。内网审计日志零信任网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。内网日志下载在您的员工使用零信任服务客户端访问企业内网时,我们将对您员工的内网访问行为进行日志存储并提供离线日志文件下载功能,方便您进行审计,查询,统计分析。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
日志分析
产品规格
×✓平台管理日志审计对系统操作日志进行统计及报表输出。✓✓安装配置-支持天翼云原生集群或非原生集群部署方式。✓✓订单中心-查看用户订单情况,可以进行退订、扩容、续订等操作。✓✓任务中心-查看任务执行情况,可以进行终止、删除、查看详情等操作。✓✓消息中心-查收系统内部消息。✓✓

来自：
帮助文档
容器安全卫士
产品介绍
产品规格
中国电信天翼云对象存储服务等级协议
中国电信天翼对象存储系统服务等级协议历史版本(2012年11月10日)。

来自：
帮助文档
对象存储（经典版）I型
相关协议
中国电信天翼云对象存储服务等级协议
云日志服务可以采集哪类日志？支持采集哪些文件类型？
云日志服务可以采集哪类日志?支持采集哪些文件类型? 云日志服务可以采集的日志类型天翼云主机应用日志:可通过采集器进行采集。天翼云云容器引擎日志,标准输出与文件日志。通过API、SDK上报日志。云日志服务支持采集的文件类型(文件扩展名) 在采集配置中,如果日志采集路径配置的是目录(如:/var/logs/),则只采集目录下后缀为“.log”、“.trace”和“.out”的文件;如果配置的是文件名,则直接采集对应文件,只支持文本类型的文件。

来自：
帮助文档
云日志服务
常见问题
数据采集
云日志服务可以采集哪类日志？支持采集哪些文件类型？
操作指导
审计信息筛选根据5W1H(What、Where、When、Who、Why、How)分析模型进行规则设置,提供丰富的规则条件配置方法。内置900多条安全相关的审计分析规则。根据采集到的数据进行数据分析和产生行为模型。审计结果查询。预警与报表提供Syslog、短信、邮件、SNMP、钉钉、企业微信等告警通知方式,可第一时间通知管理人员。可与综合日志审计分析平台等进行日志的整合。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v1.0
操作指导
中国电信天翼云对象存储服务等级协议
中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务等级协议
日志分析
本文介绍终端管理控制台上的日志分析功能。背景说明终端管理提供日志分析和查询功能,企业可根据日志记录情况对员工终端情况进行统计、审计等操作,满足企业终端管理常态化运营需求。功能说明终端管理控制台提供以下日志服务,详见下面: 功能描述终端登录日志终端登录日志将记录并展示每一次终端登录的信息。平台操作日志提供并展示180天内全部的平台操作审计日志。

来自：
帮助文档
边缘安全加速平台
终端管理
日志分析
如何创建云日志服务终端节点？
VPC终端节点(VPC Endpoint)是一种能够将VPC私密地连接到终端节点服务(如云日志服务)的解决方案。通过使用云日志服务终端节点,VPC中的云资源无需使用弹性IP就可以直接访问云日志服务,从而提高了访问效率。您必须要在目标VPC中创建云日志服务终端节点,创建后,该VPC下的云主机、云容器引擎才可正常上报日志数据。更多关于终端节点产品介绍,请参考VPC终端节点产品文档。如何创建云日志服务VPC终端节点?登录VPC终端节点控制台。

来自：
帮助文档
云日志服务
常见问题
数据采集
如何创建云日志服务终端节点？

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

一站式智算服务平台

人脸实名认证

人脸活体检测

人脸比对

推荐文档

关闭短信验证

天翼云进阶之路②：Centos更改MySQL数据库目录位置

管理员

天翼云域名的优势