电信云日志审计_电信云日志审计文档介绍内容-天翼云

物理机与其他服务的关系
云审计通过云审计服务,您可以记录与物理机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
物理机
产品简介
物理机与其他服务的关系
用户加密
KMS对密钥的所有操作都会进行访问控制及日志跟踪,并提供所有密钥的使用记录,满足审计和合规性要求。密钥管理可以轻松满足对小数据和大量数据的加解密。工作原理在了解云硬盘加密工作原理之前,首先需要了解两个概念: 默认密钥(Default CMK) :用户第一次通过对应云服务使用KMS加密时,系统自动生成的并托管在用户账号下的服务密钥。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
背景信息
步骤配置操作说明 1 步骤一:添加数据库并开启审计购买数据库安全审计后,您需要先将待审计的数据库添加到数据库安全审计实例并开启该数据库的审计功能。 2 步骤二:添加Agent 添加的数据库开启审计功能后,您需要为添加的数据库选择Agent的添加方式。数据库安全审计支持对云上的物理机/云主机的自建数据库和RDS云数据库进行审计,请根据您在管理控制台上实际部署的数据库选择Agent添加方式。

来自：
帮助文档
数据库安全
快速入门
背景信息
术语解释
本文主要介绍云日志服务常用术语解释。术语说明日志项目日志项目是用于管理云日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。

来自：
帮助文档
云日志服务
产品介绍
术语解释
查看异常行为检测事件
本文介绍DSC针对云上数据使用异常行为实时告警与审计的方法数据安全中心DSC对云上数据使用提供异常行为的实时告警与审计,可查看“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”的异常行为数据,并且DSC将异常事件数据保留180天。DSC服务还能够检测敏感数据的访问、操作、管理等相关的异常行为,并且提供告警提示信息,用户可以确认和处理异常事件。以下行为被视为异常事件:合法用户访问、下载、修改、权限更改、权限删除敏感数据。合法用户更改、删除与敏感数据存储桶相关的权限。

来自：
帮助文档
数据安全中心
用户指南
数据安全运营
数据使用审计
查看异常行为检测事件
概述
本文主要介绍云日志服务的投递概述。天翼云云日志服务可以将日志单元中的数据投递到天翼云对象存储ZOS与分布式消息服务kafka,以满足归档或者计算的需求。转储至对象存储ZOS 您将云主机和云服务的日志数据上报至云日志服务后,可对日志存储时长进行设置,默认存储时间为365天,超出存储时间后,日志数据将会被自动清理。若您需要长期存储日志数据进行日志持久化,可使用日志转储功能,将日志数据转储至对象存储中进行长期保存。具体操作请查看转储至对象存储ZOS。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
售前常见问题
本文主要介绍云日志服务的售前常见问题。什么是云日志服务? 云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。云日志服务包含什么功能? 日志采集:支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
常见问题
售前常见问题
数据库慢SQL检测
操作场景数据库安全审计默认提供一条“数据库慢SQL检测”的风险操作,用于检测原始审计日志的响应时间大于1秒的SQL语句。通过数据库慢SQL检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息并根据实际需求对慢SQL进行优化。

来自：
帮助文档
数据库安全
最佳实践
数据库慢SQL检测
产品价格
计费项按需(元/GB/小时 )包月(元/GB/月 )审计日志存储空间0.0085.76 (三)、计费项计费项计费说明数据库实例提供包年包月和按需计费两种方式。

来自：
帮助文档
文档数据库服务
计费说明
公有云产品计费说明
产品价格
基础资源
本文介绍云日志服务基础资源的使用限制。云日志服务的使用限制如下,如您有更大的使用需求,请提交工单申请。类别说明日志项目您在每个天翼云账号每个资源池下最多可创建50个日志项目。日志单元您在一个日志项目下最多创建50个日志单元。采集规则您在一个日志项目下最多创建200个采集规则。主机组您在每个天翼云账号每个资源池下最多可创建200个主机组。主机组下主机数量您在每个主机组下最多可添加200个主机。

来自：
帮助文档
云日志服务
产品介绍
使用限制
基础资源
云监控服务
通过云审计服务,您可以记录与云监控相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云监控服务
服务监控
访问日志访问日志功能用于记录所有已发布API的访问记录,按照访问API、访问应用、访问参数、响应时间、访问结果等维度形成访问日志,提供日常审计的查询入口。操作说明登录平台,进入数据服务,选择“服务监控 > 访问日志”,可查看所有已发布API的访问日志信息。访问日志列表支持查看API名称、应用名称、appKey、访问参数、请求接收时间、请求返回时间、访问状态、响应时间、日志等信息。支持从API名称、应用名称、appKey、请求接收时间、访问状态等维度进行日志查询。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据服务
服务监控
数据库脏表检测
查看数据库脏表检测结果数据库脏表检测开启后,您可以在“总览语句”中,查看原始审计日志访问脏表的SQL语句。登录管理控制台。在页面上方选择“区域”后,单击,选择“安全与合规 > 数据库安全服务”。在左侧导航树中,选择“总览”,进入“总览”界面。在“选择实例”下拉列表框中,选择需要查看数据库脏表检测语句信息的实例。选择“语句”页签。您可以按照以下方法,查询指定的SQL语句。

来自：
帮助文档
数据库安全
最佳实践
数据库脏表检测
SDK接入概述
,详情参考开通云日志服务。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
SDK接入概述
创建VPC、子网搭建私有网络
开启 IPv6地址类型是开启IPv6的情况下,显示此选项,默认仅支持中国电信单线中国电信单线 VPC IPv6地址段是开启IPv6的情况下,显示此选项。自动分配: 系统会在客户选定的IPv6地址类型中自动分配一个56位的可用网段。手动分配:您可以输入十进制数字,来自定义VPC的IPv6网段。IPv6地址类型为中国电信单线时,仅支持自动分配。

来自：
帮助文档
虚拟私有云
快速入门
创建VPC、子网搭建私有网络
连接使用DRDS实例过程中有哪些常见问题？
另外,在天翼云DRDS控制台界面使用时出现DBProxy连接失败,也可能是IP黑白名单导致。问题4:创建表时,提示"DDL审计未通过" 原因分析建表语句违反DDL审计规则。解决方法用户评估该条DDL审计规则是否合理,若不合理,可以关闭该条DDL审计规则。在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
连接使用DRDS实例过程中有哪些常见问题？
弹性云主机
本文主要介绍弹性云主机支持审计的关键操作弹性云主机(Elastic Cloud Server,以下简称ECS)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器,同时它结合VPC、虚拟防火墙、数据多副本保存等能力,为您打造一个高效、可靠、安全的计算环境,确保您的服务持久稳定运行。通过云审计服务,您可以记录与弹性云主机相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性云主机
欠费说明
充值欠费后,如果您在15天内充值补足欠款,日志数据将自动恢复上报,您可继续使用云日志服务各项功能。为防止相关资源不被停止或者释放,请及时进行充值,为避免帐号将进入欠费状态,需要在约定时间内支付欠款,详细操作请参考费用中心-资金管理-余额充值。说明若您确认不再使用云日志服务,请务必及时删除相关日志项目、日志单元。

来自：
帮助文档
云日志服务
计费说明
欠费说明
价格说明
本文主要介绍价格说明云审计服务本身免费,包括开通追踪器、事件跟踪以及7天内事件的存储和检索。但云审计提供的事件文件转储功能需要使用对象存储服务,会产生对象存储服务费用,相关费用信息请参考对象存储服务文档。

来自：
帮助文档
云审计
计费说明
价格说明
与其它云服务的关系
云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,CTS)

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系
云防火墙（原生版）
云防火墙(原生版)(CT-CFW,Cloud Firewall)是一款云原生的云上边界网络安全防护产品,可提供统一的互联网边界管控与安全防护,并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能,帮助用户完成网络边界防护与等保合规业务。

来自：
帮助文档
云防火墙（原生版）
如何查看日志采集器的运行状态？
本文介绍如何查看日志采集器的运行状态。在目标云主机中执行以下命令: systemctl status lmtagent 若无返回,则代表当前云主机未安装采集器,请参考采集器安装。

来自：
帮助文档
云日志服务
常见问题
数据采集
如何查看日志采集器的运行状态？
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
弹性伸缩
本文主要介绍弹性伸缩支持审计的关键操作弹性伸缩(Auto Scaling,以下简称AS)是根据用户的业务需求,通过策略自动调整其业务资源的服务。您可以根据业务需求自行定义伸缩配置和伸缩策略,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助您节约资源和人力成本。通过云审计服务,您可以记录与弹性伸缩相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
弹性伸缩
例行维护
每月分析日志l 收集集群节点服务器的硬件日志,例如BMC系统日志,并进行分析。l 收集集群节点服务器的操作系统日志,并进行分析。l 收集集群日志,并进行分析。诊断网络对集群的网络健康状态进行分析。管理硬件检查设备运行的机房环境,安排清洁设备。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
集群管理
例行维护
学术加速企业版概述
此外,您还可以方便地查看访问日志,实时了解用户访问情况,以便进行安全审计和数据分析。若需要限制某些用户的访问速度,客户端限速控制功能将助您一臂之力,确保网络资源的合理分配。总之,学术加速企业版为您提供了全方位、高效便捷的管理工具,助您轻松应对各种网络挑战。学术加速企业版基础功能如下: 总览总览统计了企业使用学术加速服务的用量使用情况,针对在线设备、活跃设备/用户、并发设备/用户进行统计展示,方便企业查看学术加速服务的整体使用情况,快速定位问题。具体总览的功能及详细介绍,详细见:服务总览。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
学术加速企业版概述
与其他服务关系
目前数据库复制服务支持将如下场景的数据库迁移到本云分布式数据库中间件服务: VPC网络 VPN网络专线网络公网网络云监控当用户开通了数据库复制后,无需额外安装其他插件,即可在云监控查看对应服务的实例状态。云审计服务云审计服务(Cloud Trace Service,简称CTS)记录数据库复制服务相关的操作事件,方便您日后的查询、审计和回溯。对象存储服务对象存储服务为数据库复制服务提供海量、安全、高可靠、低成本的数据存储能力。

来自：
帮助文档
数据库复制
产品简介
与其他服务关系
产品定义
应用场景分布式消息服务kafka适用于物联网、电信、电子商务、金融服务等等行业,通常用于业务的流计算处理、日志聚合等场景。更多信息请参见应用场景。使用限制分布式消息服务kafka对实例、Topic等对象信息进行限制,使用时注意不要超过限制,以免程序出现异常。更多信息请参见使用限制。

来自：
帮助文档
分布式消息服务Kafka
产品简介
产品定义
产品优势
本文主要介绍了云日志服务产品优势。海量日志管理云日志服务支持每天百TB级日志的接入,十亿级日志秒级搜索。多种结构化解析支持JSON、分隔符、nginx、正则和云服务(ELB/VPC/CTS等日志)格式结构化解析。

来自：
帮助文档
云日志服务
产品简介
产品优势
平台用量查询的流量与日志统计的流量相比，为什么会存在差异
本文解释平台用量查询的流量与日志统计的流量差异产生的原因。直播控制台上可查询带宽流量等统计数据,该数据同时也应用于生成计费账单,其流量会比基于访问日志统计的流量偏多。原因是日志中记录的流量数据是基于应用层日志中响应消息头+响应body体统计出的流量。而在实际网络请求中产生的网络流量,由于存在TCP/IP包头消耗和TCP重传,要比应用层统计到的流量数据高出7%~15%。因此按照业界标准,应用于账单的计费值会比基于访问日志计算得出的计费值上浮10%。

来自：
帮助文档
视频直播
常见问题
订购计费
平台用量查询的流量与日志统计的流量相比，为什么会存在差异
数据读写
本文介绍云日志服务的读写数据量限制。日志数据读写相关限制说明如下: 限制维度限制项说明备注天翼云账号日志写入流量您在1个天翼云账号下,写入流量最大为500MB/s。如您有更大的使用需求,请提工单申请。天翼云账号日志写入次数您在1个天翼云账号下,写入次数最大为10000次/s。如您有更大的使用需求,请提工单申请。天翼云账号日志读取次数您在1个天翼云账号下,读取次数最大为1000次/min。如您有更大的使用需求,请提工单申请。

来自：
帮助文档
云日志服务
产品介绍
使用限制
数据读写
操作类
您可以在天翼云控制台自行配置,操作详见变配说明,也可以联系客户经理协助操作。 Underlay线路提速需要根据不同的地区和部署方式来执行具体操作。请联系当地中国电信客户经理,或致电天翼云服务热线400-810-9889-1咨询具体业务。使用智能网关App无法Ping通天翼云弹性云主机 ,怎么处理?

来自：
帮助文档
天翼云SD-WAN
常见问题
操作类

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

人脸活体检测

推荐文档

服务案例

删除

如何激活代金券？

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置

登录

删除手动备份

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

科研助手

人脸活体检测

推荐文档

服务案例

删除

如何激活代金券？

云课堂 第十课：物理裸机配置如何转换为天翼云云主机配置

登录

删除手动备份

云课堂第十课：物理裸机配置如何转换为天翼云云主机配置