电信云日志审计_电信云日志审计文档介绍内容-天翼云

备份与恢复类
如何清理云数据库RDS的备份空间 RDS的备份空间中存放的是自动备份、手动备份文件,以及SQL审计日志。清理自动备份(全量备份+增量备份) 自动备份文件不支持手动删除,可通过修改备份策略调整备份保留天数,超出备份保留天数的已有备份文件会被自动删除。清理手动备份(全量备份) 手动备份文件支持手动删除,具体请参见删除手动备份。清理SQL审计日志修改SQL审计的保留天数,超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。

来自：
帮助文档
关系数据库MySQL版
常见问题
备份与恢复类
产品优势
双向审计双向审计不但包含了SQL语句执行状态、返回行数、执行时长等基本信息,同时包含数据库的返回结果内容。功能简单、易上手采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式,该部署方式是在数据库服务器之外设置一个独立的审计服务器,通过旁路方式捕获数据库的操作和日志信息,实现对数据库的实时监控和记录。同时方便用户快速上手,对数据库实例操作简单。天翼云自建数据库全量审计支持对管理控制台上自建的数据库进行审计,同时也兼容国内外常见数据库。

来自：
帮助文档
数据库审计
产品介绍
产品优势
产品优势
双向审计双向审计不但包含了SQL语句执行状态、返回行数、执行时长等基本信息,同时包含数据库的返回结果内容。功能简单、易上手采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式,该部署方式是在数据库服务器之外设置一个独立的审计服务器,通过旁路方式捕获数据库的操作和日志信息,实现对数据库的实时监控和记录。同时方便用户快速上手,对数据库实例操作简单。天翼云自建数据库全量审计支持对管理控制台上自建的数据库进行审计,同时也兼容国内外常见数据库。

来自：
帮助文档
数据库审计
产品介绍
产品优势
修改OpenSearch配置文件默认参数
plugins.security.audit.type审计日志,默认关闭,开启后,系统会记录OpenSearch实例对应的操作产生的日志Reindex索引迁移reindex.remote.whitelist添加远程集群的访问地址白名单,支持host/IP 和 port 组合,例如 node1:9200,127.0.0.1:9200,port必填。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
管理实例
修改OpenSearch配置文件默认参数
产品定义
天翼云对象存储(经典版)I型(Object-Oriented Storage,以下简称OOS)是中国电信为客户提供的一种海量、弹性、高可用、高性价比的对象存储服务。客户只需花极少的钱就可以获得一个几乎无限的存储空间,可以随时根据需要调整对资源的占用,并只需为真正使用的资源付费。OOS提供了基于Web门户和基于REST接口两种访问方式,用户可以在任何地方通过互联网对数据进行管理和访问。OOS提供的REST接口与Amazon S3兼容,因此基于OOS的业务可以非常轻松的与Amazon S3对接。

来自：
帮助文档
对象存储（经典版）I型
产品简介
产品定义
历史会话
历史会话播放列表导出历史会话运维人员通过云堡垒机登录资源运维结束后,审计管理员将会收到历史会话记录,并可导出全部历史会话记录,离线审计历史会话。前提条件已获取“历史会话”模块管理权限。已结束运维会话。操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 历史会话”,进入历史会话列表页面。 3 (可选)勾选一个或多个历史会话。若未勾选日志,默认导出全量历史会话。 4 单击右上角“导出”,即可立即下载的CSV格式的文件到本地。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
历史会话
中国电信天翼云云电竞服务等级协议
可查看云电竞服务等级协议。天翼云云电竞服务等级协议,详情请参见这里。

来自：
帮助文档
云电竞
相关协议
中国电信天翼云云电竞服务等级协议
DRDS
单击“新增SQL审计任务”按钮,可自选时间范围添加SQL审计任务。DAS支持添加实例级别和节点级别的SQL审计任务,您可根据业务需求自行选择添加。添加完成的SQL审计任务会显示在下方列表栏。单击操作栏的“查看详情”,可查看SQL审计详情。您可以通过选择时间范围、用户、关键字、数据库等SQL查询条件单击“查询”,获取当前实例所执行过的SQL信息。选择时间范围时不可以超出新增SQL审计时的时间范围。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
DRDS
功能概览
产品功能概览功能模块产品功能功能支持情况实例计费模式按需计费支持包周期支持实例管理启动实例支持停止实例支持扩容实例支持退订实例支持续订实例支...日志监控支持告警服务查看历史告警支持配置实例告警模板支持加载实例告警配置支持查看告警模板支持克隆告警模板支持新增告警模板支持修改告警模板支持禁用告警模板支持删除告警模板支持查看告警规则支持新增告警规则支持修改告警规则支持禁用告警规则支持删除告警规则支持查看告警联系人支持新增告警联系人支持修改告警联系人支持删除告警联系人支持参数模板查看参数模板支持创建参数模板支持比较参数模板支持复制参数模板支持应用参数模板支持删除参数模板支持查看参数模板应用历史支持修改参数模板描述支持查看参数模板详情支持修改自定义参数模板参数支持审计管理查看审计日志支持导出审计日志支持查看审计策略支持修改审计策略支持新增审计策略支持查看审计规则支持修改审计规则支持删除审计规则支持操作日志查看操作日志支持

来自：
帮助文档
分布式融合数据库HTAP
产品介绍
功能概览
SQL
单击“新增SQL审计任务”按钮,可自选时间范围添加SQL审计任务。DAS支持添加实例级别和节点级别的SQL审计任务,您可根据业务需求自行选择添加。添加完成的SQL审计任务会显示在下方列表栏。单击操作栏的“查看详情”,可查看SQL审计详情。您可以通过选择时间范围、用户、关键字、数据库等SQL查询条件单击“查询”,获取当前实例所执行过的SQL信息。选择时间范围时不可以超出新增SQL审计时的时间范围。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
GaussDB
SQL
等级保护测评解读
安全计算环境-安全审计8.1.4.3插件管理、威胁运营云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,可以在网络边界以及重要网络节点进行安全审计,记录包括相关告警事件的日期和时间、用户、告警类型、告警是否成功及其他与审计相关的信息。云安全中心日志通过多副本实时存储多分,保障用户日志在其存储周期内不丢失、可恢复。

来自：
帮助文档
云安全中心
最佳实践
等级保护测评解读
什么是短信服务
是一种为用户的手机或其他电信终端提供直接发送或接收文字以及数字信息的服务。什么是短信服务短信服务(Short Message Service),简称SMS。是一种为用户的手机或其他电信终端提供直接发送或接收文字以及数字信息的服务,用户每次能接收和发送短信的最大字符数,是70个中文字符,英文或数字字符。是天翼云为用户提供的一种通信服务。是天翼云依托运营商优势为广大企业客户提供的快速触达手机用户短信发送服务。

来自：
帮助文档
云通信-短信
产品介绍
什么是短信服务
产品定义与优势
天翼云域名无忧为天翼云用户自助实现域名监测、域名告警、域名刷新,通过对电信所有省份的DNS服务器的检测及时发现域名是否被污染,并且提供按次刷新的服务,清除DNS服务器缓存还原原始DNS解析记录。产品优势智能监控实时监控客户域名列表的安全状态,支持对监控指标设置报警规则,提供多种告警方式并及时预警,为客户域名的安全和稳定保驾护航。秒级刷新得益于中国电信骨干网络控制能力,实现中国电信全网缓存DNS服务器的秒级刷新,高速解决客户遭遇的域名劫持问题。

来自：
帮助文档
域名无忧
产品介绍
产品定义与优势
使用须知
本节说明了客户在使用智能边缘云需要明确注意的事项节点资源差异不同的边缘节点存在资源差异,包括但不限于云硬盘、本地盘、本地裸盘的资源服务能力,GPU卡的资源服务能力,裸金属的资源服务能力。本地硬盘可提供的规格大小根据宿主机型号不同而不同,不同资源节点宿主机型号也可能存在差异。不同资源节点可提供的虚拟机、裸金属规格可能存在差异。节点可用性 ECX的服务可用性(SLA)不低于99.9%,详情请参见[服务等级协议]。

来自：
帮助文档
智能边缘云
产品简介
使用须知
术语解释
中国电信下一代承载网中国电信下一代承载网(CN2-DCI)是指中国电信融合原CN2和DCI两张网络之后构建的面向2B业务的差异化、智能化、服务化专用承载网,目标建成技术领先、行业最有竞争力的2B网络。CN2-DCI网络新平面中国电信基于SDN架构,在CN2-DCI网络基础上通过引入SRv6+EVPN等技术重构的高质量、高可靠、差异化精品网络。

来自：
帮助文档
公共传输通道
产品介绍
术语解释
修改Elasticsearch配置文件默认参数
opendistro_security.audit.type审计日志,默认关闭,开启后,系统会记录Elasticsearch实例对应的操作产生的日志Reindex索引迁移reindex.remote.whitelist添加远程集群的访问地址白名单,支持host/IP 和 port 组合,例如 node1:9200,127.0.0.1:9200,port必填。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
管理实例
修改Elasticsearch配置文件默认参数
产品特性
支持根据业务需求指定数据自动备份策略(针对备份空间选择云硬盘的实例最多支持保留7天,选择对象存储的实例最多支持保留180天),也可进行手动备份及备份恢复。支持对数据库参数的调整。支持查看实例运行的系统资源监控指标,如CPU、内存使用率等,还可查看MySQL数据库指标,如QPS/TPS。支持longtext和longblob类型最大可以到4GB。支持数据库审计日志、切换日志、错误日志及SQL慢日志查询。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品特性
系统告警
此章节为您介绍数据库审计的系统告警功能天翼云数据库审计支持系统自检功能,当出现系统资源使用率过高、长时间没有审计日志等情况时,会自动产生一条告警信息,方便用户快速定位问题。修改告警系统配置 1.在左侧菜单栏选择“系统管理 > 系统告警”进入“系统告警”页面,选择“告警查询”页签,单击“修改”。 2.在弹出“修改告警系统配置”对话框中,编辑相关信息,单击“确定”。参数参数说明日志保留天数设置日志保留天数,取值范围:7~365。

来自：
帮助文档
数据库审计
用户指南
其他操作
系统告警
系统告警
此章节为您介绍数据库审计的系统告警功能天翼云数据库审计支持系统自检功能,当出现系统资源使用率过高、长时间没有审计日志等情况时,会自动产生一条告警信息,方便用户快速定位问题。修改告警系统配置 1.在左侧菜单栏选择“系统管理 > 系统告警”进入“系统告警”页面,选择“告警查询”页签,单击“修改”。 2.在弹出“修改告警系统配置”对话框中,编辑相关信息,单击“确定”。参数参数说明日志保留天数设置日志保留天数,取值范围:7~365。

来自：
帮助文档
数据库审计
用户指南
其他操作
系统告警
购买
可以联系电信客户经理在电信BCP系统下单,或者直接在天翼云甄选商城进行SSL证书产品订购。订购页面如下所示,选择对应证书类型后点击【立即购买】进行订购。

来自：
帮助文档
SSL证书
计费说明
购买
用户角色管理
审计管理员运维结果审计管理员,查询管理系统审计数据。主要负责查阅和管理系统的审计数据,拥有实时会话、历史会话和系统日志等模块的配置权限。运维员访问系统的普通用户和操作人员。主要负责资源的运维,拥有主机运维、应用运维和工单授权管理的权限。自定义角色系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。约束限制仅系统管理员admin可新建系统角色。系统用户组和帐户组模块权限无需单独配置,通过配置用户和资源账户模块即可获取权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
查看作业配置信息和日志
5.选择一个运行中的作业,在作业对应的“操作”列中,单击“查看日志”。弹出一个新页面,显示作业执行的实时日志信息。每个租户并发提交作业和查看日志的个数均为10。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
作业管理
查看作业配置信息和日志
故障类
数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。可能原因: 审计日志量超过了实例的处理能力,导致数据审计的延迟。处理建议: 新增数据库审计实例,分担当前数据审计流量或者更改审计规则,优化缩小审计范围。制定自动小时备份任务,避免数据量存储磁盘达到85%触发日志清理机制。

来自：
帮助文档
数据库审计
常见问题
故障类
故障类
数据库开启强行加密,数据库安全审计将无法获取文件内容进行分析。数据库审计告警邮件异常故障现象: 数据库审计实例功能正常,邮件收到高风险语句告警,但控制台未显示高风险SQL语句。告警邮件发送延迟。可能原因: 审计日志量超过了实例的处理能力,导致数据审计的延迟。处理建议: 新增数据库审计实例,分担当前数据审计流量或者更改审计规则,优化缩小审计范围。制定自动小时备份任务,避免数据量存储磁盘达到85%触发日志清理机制。

来自：
帮助文档
数据库审计
常见问题
故障类
Agent管理
审计代理插件(Agent)是安装在数据库系统或者业务系统上的插件,其功能是捕获访问数据库系统的数据包,并将数据包发送至天翼云数据库审计。当数据库系统部署在公有云、私有云或者实际场景下无法进行端口镜像时,可以通过流量代理的方式抓取数据库流量。 Agent支持的操作系统版本请参考使用限制。 Agent工作原理 Agent在数据库服务器的接口上抓取属于资产下发的IP+Port 的数据库操作的流量。 Agent 包含两个进程:dbagent.exe 和 dbMonitor.exe。

来自：
帮助文档
数据库审计
用户指南
Agent管理
购买云安全中心实例
适用场景用户购买了天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版”并部署在天翼云上。操作步骤登录天翼云控制中心。在控制台列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。单击“立即购买”,进入购买页面。选择版本信息、扩展资源、购买时长。参数说明基本信息版本选择支持“标准版”。规格详情请参见产品规格。计费模式支持“包年包月”。扩展配置购买态势大屏默认为“现在购买”,也可以选择“暂不购买”。

来自：
帮助文档
云安全中心
快速入门
购买云安全中心实例
DMS SQL明细
用户先按需求选择搜索项,然后点击查询,再点击导出按钮,选择文件格式后,即可将审计日志记录下载到本地。用户可以通过调整分页数下载更多的审计日志记录。执行风险配置 DMS SQL明细支持用户根据SQL类型自定义执行风险等级,点击执行风险配置,可对每一种SQL类型设置不同的执行风险等级。

来自：
帮助文档
数据管理服务
用户指南
安全协作
操作审计
DMS SQL明细
概述
数据可控性:‌通过审计和监控,‌确保数据的使用符合安全策略。‌可审查性:‌通过审计日志等机制,‌使得数据的使用和变更可以被追溯和审查。安全配置功能简介安全功能说明访问控制 TeleDB支持通过设有用户权限控制和强制访问控制,对不同对象有不同的访问来控制权限,确保数据安全。数据加密 TeleDB支持通过数据加密来确保只有授权的用户才能访问敏感信息,防止个人信息泄露。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
概述
加固LDAP
开启LDAP审计日志输出用户可以通过设置LDAP服务的审计日志输出级别,将审计内容输出至系统日志信息中(如“/var/log/messages”),用于查看用户的活动信息及操作指令信息。说明 LDAP的审计日志开启后,会产生大量日志信息,严重影响集群性能,请谨慎开启。 1.登录任一LdapServer节点。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全加固
加固LDAP
功能特性
此小节介绍数据库审计的功能特性。记录数据库活动记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。存储数据库行为记录存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。查询数据库审计日志在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。

来自：
帮助文档
数据库审计
产品介绍
功能特性
功能特性
此小节介绍数据库审计的功能特性。记录数据库活动记录一切对数据库的访问行为,记录维度包括客户端信息、服务端信息、操作信息、操作状态、返回结果集、SQL模板等。存储数据库行为记录存储记录行为时产生的日志,包括审计日志、会话日志、告警日志,还包括系统的相关配置,如人员权限配置、系统引擎配置等。查询数据库审计日志在已有的日志中查询某些关键信息,完成事件溯源,一般支持时间、类型、数据库实例名、操作结果、客户端、服务端等查询维度。

来自：
帮助文档
数据库审计
产品介绍
功能特性
功能类问题
数据库审计需要部署在您所使用的云上的服务器中,您需要将相关的业务迁移至目标云上。

来自：
帮助文档
数据库审计
常见问题
功能类问题

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

弹性伸缩服务

科研助手

算力互联调度平台

一站式智算服务平台

人脸实名认证

人脸属性识别

图片涉暴恐识别

推荐文档

关于天翼云

如何申请发票？

工单操作

PostpreSQL

代金券使用后是否可以退换？

入门教程⑤：策略路由

公告

系统必备组件安装