电信云日志审计_电信云日志审计文档介绍内容-天翼云

售前常见问题
本文主要介绍云日志服务的售前常见问题。什么是云日志服务? 云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。云日志服务包含什么功能? 日志采集:支持从云主机、容器应用、微服务应用以及其他组件中采集日志。采集规则支持动态配置,提供单行/多行全文、正则、分隔符、JSON等日志结构化解析方式。

来自：
帮助文档
云日志服务
常见问题
售前常见问题
概述
本文主要介绍云日志服务的投递概述。天翼云云日志服务可以将日志单元中的数据投递到天翼云对象存储ZOS与分布式消息服务kafka,以满足归档或者计算的需求。转储至对象存储ZOS 您将云主机和云服务的日志数据上报至云日志服务后,可对日志存储时长进行设置,默认存储时间为365天,超出存储时间后,日志数据将会被自动清理。若您需要长期存储日志数据进行日志持久化,可使用日志转储功能,将日志数据转储至对象存储中进行长期保存。具体操作请查看转储至对象存储ZOS。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
平台用量查询的流量与日志统计的流量相比，为什么会存在差异
本文解释平台用量查询的流量与日志统计的流量差异产生的原因。直播控制台上可查询带宽流量等统计数据,该数据同时也应用于生成计费账单,其流量会比基于访问日志统计的流量偏多。原因是日志中记录的流量数据是基于应用层日志中响应消息头+响应body体统计出的流量。而在实际网络请求中产生的网络流量,由于存在TCP/IP包头消耗和TCP重传,要比应用层统计到的流量数据高出7%~15%。因此按照业界标准,应用于账单的计费值会比基于访问日志计算得出的计费值上浮10%。

来自：
帮助文档
视频直播
常见问题
订购计费
平台用量查询的流量与日志统计的流量相比，为什么会存在差异
术语解释
本文主要介绍云日志服务常用术语解释。术语说明日志项目日志项目是用于管理云日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。

来自：
帮助文档
云日志服务
产品介绍
术语解释
用户加密
KMS对密钥的所有操作都会进行访问控制及日志跟踪,并提供所有密钥的使用记录,满足审计和合规性要求。密钥管理可以轻松满足对小数据和大量数据的加解密。工作原理在了解云硬盘加密工作原理之前,首先需要了解两个概念: 默认密钥(Default CMK) :用户第一次通过对应云服务使用KMS加密时,系统自动生成的并托管在用户账号下的服务密钥。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
停用/启用追踪器
本文主要介绍停用/启用追踪器操作场景云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。本节介绍如何停用追踪器。前提条件已在云审计服务中成功创建追踪器。操作步骤步骤1 登录管理控制台。步骤2 单击“服务列表”,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务详情页面。步骤3 单击左侧导航树的“追踪器”,进入追踪器信息页面。步骤4 在追踪器信息右侧,单击操作下的“停用”。

来自：
帮助文档
云审计
用户指南
追踪器
停用/启用追踪器
基础资源
本文介绍云日志服务基础资源的使用限制。云日志服务的使用限制如下,如您有更大的使用需求,请提交工单申请。类别说明日志项目您在每个天翼云账号每个资源池下最多可创建50个日志项目。日志单元您在一个日志项目下最多创建50个日志单元。采集规则您在一个日志项目下最多创建200个采集规则。主机组您在每个天翼云账号每个资源池下最多可创建200个主机组。主机组下主机数量您在每个主机组下最多可添加200个主机。

来自：
帮助文档
云日志服务
产品介绍
使用限制
基础资源
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
产品定义
此小节介绍云堡垒机产品定义。云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。服务特点一个实例对应一个独立运行的系统,通过配置实例部署系统后台运行基本环境。系统环境独立管理,保障系统运行安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品定义
SDK接入概述
,详情参考开通云日志服务。

来自：
帮助文档
云日志服务
用户指南
日志接入
SDK接入
SDK接入概述
查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
产品定义
天翼云等保咨询产品为天翼云客户或电信政企客户提供等级保护咨询服务,包括提供等保系统定级、等保系统备案、安全自评估、制定整改方案及预算评估、指导技术整改、管理制度完善等全流程一站式服务,协助客户系统通过等保测评并取得测评合格报告。

来自：
帮助文档
等保咨询
产品简介
产品定义
产品优势
本文将为您介绍天翼云短信服务的产品优势,方便您快速了解短信服务。快速稳定云化的分布式处理技术,智能化调度,三网合一,通道高并发且延迟低,保证最快的发送速度,到达率可达99%。价格优势顶级运营商,接入三大运营商金牌代理商,具备全网覆盖且多点接入的资源储备;价格优势明显。三网覆盖接入电信、移动、联通三大运营商,具备国内100%全网覆盖且多点接入的资源储备。安全可控每日发送量阈值可设置,以防止资源意外大量损耗;单客户每日发送量阈值可设置,以减少打扰;黑名单用户可设置,以降低用户投诉风险。

来自：
帮助文档
云通信-短信
产品介绍
产品优势
产品定义
依托中国电信优质云网资源,结合自主研发的CLINK数据安全传输协议,具备多重数据安全防护机制,实现安全高效的云电脑使用体验。提供一键部署、灵活可配、集中管控能力,广泛应用于办公、教育、医疗等行业使用场景。天翼云电脑(政企版) 为政企客户提供灵活的云电脑租赁服务,使用云电脑部署全部自动化处理完成,随开随用,资源使用更加灵活,具备多重数据安全防护机制,助力政企客户办公上云,提供更安全,便捷,节约成本的解决方案。

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品定义
欠费说明
充值欠费后,如果您在15天内充值补足欠款,日志数据将自动恢复上报,您可继续使用云日志服务各项功能。为防止相关资源不被停止或者释放,请及时进行充值,为避免帐号将进入欠费状态,需要在约定时间内支付欠款,详细操作请参考费用中心-资金管理-余额充值。说明若您确认不再使用云日志服务,请务必及时删除相关日志项目、日志单元。

来自：
帮助文档
云日志服务
计费说明
欠费说明
与其他服务的关系
数据加密服务:数据加密服务是天翼云为用户提供的云上数据加密服务,目前提供专属加密服务。云监控(CT-CES,Cloud Eye):当用户开通云硬盘服务后,无需额外安装其他插件,即可通过云监控查看云硬盘的性能指标,包括云硬盘读速率、云硬盘写速率、云硬盘读操作速率以及云硬盘写操作速率。云审计服务(CT-CTS,Cloud Trace Service):云硬盘服务支持通过云审计服务对云硬盘资源的操作进行记录,以便用户可以查询、审计和回溯。

来自：
帮助文档
云硬盘
产品简介
与其他服务的关系
数据读写
本文介绍云日志服务的读写数据量限制。日志数据读写相关限制说明如下: 限制维度限制项说明备注天翼云账号日志写入流量您在1个天翼云账号下,写入流量最大为500MB/s。如您有更大的使用需求,请提工单申请。天翼云账号日志写入次数您在1个天翼云账号下,写入次数最大为10000次/s。如您有更大的使用需求,请提工单申请。天翼云账号日志读取次数您在1个天翼云账号下,读取次数最大为1000次/min。如您有更大的使用需求,请提工单申请。

来自：
帮助文档
云日志服务
产品介绍
使用限制
数据读写
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
自定义报表
此章节为您介绍数据库审计如何自定义报表。自定义报表,即用户可以自定义报表内容(包括文档架构以及报表数据)。自定义报表您需要先设置“报表数据”,然后再自定义报表。报表数据管理报表数据是自定义报表中展示的实际内容,是对审计日志、告警日志、会话日志从不同维度(例如客户端IP、主机名等)进行统计分析。添加报表数据操作步骤 1.在左侧菜单栏选择“报表中心 > 自定义报表”进入自定义报表页面,选择“报表数据管理”页签,再单击“添加”。 2.进入“添加数据报表”页面,编辑相关信息。

来自：
帮助文档
数据库审计
用户指南
报表中心
自定义报表
自定义报表
此章节为您介绍数据库审计如何自定义报表。自定义报表,即用户可以自定义报表内容(包括文档架构以及报表数据)。自定义报表您需要先设置“报表数据”,然后再自定义报表。报表数据管理报表数据是自定义报表中展示的实际内容,是对审计日志、告警日志、会话日志从不同维度(例如客户端IP、主机名等)进行统计分析。添加报表数据操作步骤 1.在左侧菜单栏选择“报表中心 > 自定义报表”进入自定义报表页面,选择“报表数据管理”页签,再单击“添加”。 2.进入“添加数据报表”页面,编辑相关信息。

来自：
帮助文档
数据库审计
用户指南
报表中心
自定义报表
镜像服务与其他服务的关系
服务名称镜像服务与其他服务的关系主要交互功能弹性云主机(CT-Elastic Cloud Server,ECS) 通过镜像创建...云审计服务(CT-Cloud Trace Service,CTS) 云审计服务记录镜像服务相关的操作事件,方便用户日后的查询、审计和回溯审计关键操作

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
云主机备份与其他云服务的关系
弹性云主机(ECS) 云主机备份对弹性云主机中的云硬盘进行备份,支持将备份的数据恢复到弹性云主机的云硬盘中,以便于在弹性云主机数据丢失或损坏时自助快速恢复数据。对象存储服务(OBS) 云主机备份通过云主机与对象存储服务的结合,将云主机的数据备份到对象存储中,高度保障用户的备份数据安全。云审计服务(CTS) 云主机备份支持通过云审计服务对备份服务资源的操作进行记录,以便用户可以查询、审计和回溯。云硬盘备份(VBS) 云主机备份和云硬盘备份均属于备份服务,为租户数据提供备份保护。

来自：
帮助文档
云主机备份
产品简介
云主机备份与其他云服务的关系
订购云电脑
天翼云电脑(公众版)提供三种购买方式:应用内订购:天翼云电脑App、天翼云App已提供“订购云电脑”服务。天翼云官网订购:可在天翼云网门户产品“天翼云电脑(公众版)”产品详情页进行自助订购。营业厅订购:请前往当地的电信营业厅咨询天翼云电脑产品订购相关内容。下面介绍云电脑的订购流程,帮助您快速上手天翼云电脑(公众版)。

来自：
帮助文档
天翼云电脑（公众版）
快速入门
订购云电脑
镜像服务
本文主要介绍镜像服务支持审计的关键操作镜像服务(Image Management Service,以下简称IMS)提供简单方便的镜像自助管理功能,用户可以使用公共镜像或者私有镜像灵活便捷的申请弹性云主机。同时,用户还能通过已有的云主机或使用外部镜像文件创建私有镜像。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
镜像服务
产品功能
配置日志配置日志项目和库,并授权函数访问日志服务。函数日志可以配置存储到日志服务中,便于分析和排查问题,或者用于统计或审计的需要。配置存储可为函数配置NAS或ZOS挂载,使得函数能像使用本地文件系统一样访问这些存储服务。管理函数层层提供公共依赖库、运行时环境和函数扩展,减少函数部署或更新时的代码包体积,节省存储,提高函数构建部署速度。配置权限可以给函数授权角色和角色策略,决策策略定义了函数能访问哪些资源。

来自：
帮助文档
函数计算
产品介绍
产品功能
与其他云服务的关系
云硬盘服务(Elastic Volume Service,EVS) 迁移任务创建并启动后,主机迁移服务会创建一块临时按需计费EVS卷,迁移完成删除该临时卷。云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。对象存储服务(Object Storage Service,OBS) 将源端对象数据迁移至天翼云创建的OBS桶中。

来自：
帮助文档
云迁移工具RDA
产品介绍
与其他云服务的关系
产品优势
本文主要介绍了云日志服务产品优势。海量日志管理云日志服务支持每天百TB级日志的接入,十亿级日志秒级搜索。多种结构化解析支持JSON、分隔符、nginx、正则和云服务(ELB/VPC/CTS等日志)格式结构化解析。

来自：
帮助文档
云日志服务
产品简介
产品优势
数据加工概述
本文主要介绍云日志服务的数据加工概述。云日志服务提供可扩展、高可用的数据加工服务。数据加工服务可用于日志的规整、富化、流转、脱敏和过滤等。加工流程日志加工服务通过如下三个步骤完成加工处理。通过消费组对源日志单元的已分词日志进行读取。通过加工规则对读取到的每一条分词日志进行加工处理。将加工后的日志写入目标日志单元。加工完成后,您可以在目标日志单元中查看加工后的日志。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工概述
产品定义
本文主要介绍云日志服务的产品定义与基本概念。云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。基本概念您在使用云日志服务前,需要了解以下基本概念。术语说明日志项目日志项目是用于管理日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。

来自：
帮助文档
云日志服务
产品介绍
产品定义
应用场景
本文主要介绍云日志服务的应用场景。运维管理在集群的运维工作中,企业应用的运维日志分散在不同的节点上,通过云日志服务提供的采集器将分散在集群各个节点的重要日志数据采集到日志服务平台进行集中化统一管理,享受全托管式服务。全托管式:日志集中统一管理,提供日志采集、存储、检索与分析能力。海量日志管理:支持每天百TB级日志的接入,十亿级日志秒级搜索。提升运维效率:通过关键词检索可快速搜索出异常事件的日志,定位问题节点,结合上下文查询能力将异常事件的调用链完整还原,全面提升运维效率。

来自：
帮助文档
云日志服务
产品介绍
应用场景
CCE接入
操作步骤云日志服务接入方式选择CCE接入时,按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中,选择“日志接入”,单击“云容器引擎 CCE-应用日志”进行CCE接入配置。或者在左侧导航栏中,选择“日志管理”,单击目标日志流的名称进入日志详情页面,单击右上角,在弹出页面中,选择“采集配置”页面,单击“新建采集配置”,在新打开的页面,选择“云容器引擎 CCE-应用日志”进行CCE接入配置。选择日志流。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
计费项
本文主要介绍云日志服务的计费项。计费项说明按照费用类型,云日志服务的计费项包含日志存储量、日志读写流量、日志索引流量,具体说明如下。计费项计费说明标准资费示例免费额度日志存储量日志存储量为原始日志压缩后所产生的存储量以及建立索引所产生的存储量。日志存储量费用=日志存储量(GB)×存储时长(小时) ×每GB单价。 0.0004792元/GB/小时原始日志量为10GB,上传到日志服务并配置其中两个字段的索引。

来自：
帮助文档
云日志服务
计费说明
计费项

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

一站式智算服务平台

推荐文档

快速入门

导出数据

如何充值？

产品优势

复制备份

如何创建RDS数据库