电信云日志审计_电信云日志审计文档介绍内容-天翼云

安全规则
应用IP指定规则所匹配的应用IP或IP组,对应审计日志中的关联IP,可填多值,多个值间以逗号“,”分隔。应用用户名指定规则所匹配的应用用户或用户组,对应审计日志中的关联账号,可填多值,多个值间以逗号“,”分隔。服务端服务端IP可填多个值,多个值间以逗号“,”分隔。服务端端口可配置多个值或区间,多个值间以逗号“,”分隔,例如:10-15,20,25,30-40。数据库账号指定规则所匹配的数据库登录用户账号或账号组或者使用正则表达式,可填多值,多个值之间以“,”分隔。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
安全规则
安全规则
应用IP指定规则所匹配的应用IP或IP组,对应审计日志中的关联IP,可填多值,多个值间以逗号“,”分隔。应用用户名指定规则所匹配的应用用户或用户组,对应审计日志中的关联账号,可填多值,多个值间以逗号“,”分隔。服务端服务端IP可填多个值,多个值间以逗号“,”分隔。服务端端口可配置多个值或区间,多个值间以逗号“,”分隔,例如:10-15,20,25,30-40。数据库账号指定规则所匹配的数据库登录用户账号或账号组或者使用正则表达式,可填多值,多个值之间以“,”分隔。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
安全规则
数据存储
本文主要介绍云日志服务中数据存储常见问题。云日志服务中的数据可以保存多久? 云日志服务的数据支持1-365天的保存自定义设置,超过保存时间设定数据将会被丢弃。日志项目或日志单元数据在删除后是否可找回? 日志项目和日志单元的数据在执行删除操作后,会进行任务调度删除,不可找回。请您谨慎操作,并注意保管平台的账号密码防止恶意破坏。日志数据是否安全存储?

来自：
帮助文档
云日志服务
常见问题
数据存储
创建数据加工任务
本文主要介绍云日志服务中如何创建数据加工任务。云日志服务支持您使用数据加工读取源日志单元中的数据,对数据进行加工处理后,写入到不同的目标日志单元中。您也可以对加工后的数据进行查询和分析,进一步发掘数据价值。本文介绍如何在云日志服务控制台上创建数据加工任务。操作步骤登录云日志服务控制台。左侧点击【日志加工】菜单,进入日志加工页面。点击【创建加工任务】; 输入任务名称、加工源日志单元以及加工后日志存储目标等参数,参数说明如下表。输入完成后点击下一步,进入加工语句设置页面。

来自：
帮助文档
云日志服务
用户指南
数据加工
创建数据加工任务
价格
1000G 7800 79560 131040 140400 OSM-1000-V300 300个资产 2vCPUs 8GB 系统盘30...云日志审计组件

来自：
帮助文档
安全专区
计费说明
价格
运营商隐私协议
中国电信请参见中国电信运营商协议。中国移动请参见中国移动运营商协议。中国联通请参见中国联通运营商协议。

来自：
帮助文档
一键登录（文档停止维护）
相关协议
运营商隐私协议
文档数据库服务与其他云服务的关系
云审计服务(CTS) 云审计服务(Cloud Trace Service,简称CTS),记录文档数据库服务相关的操作事件,方便用户日后的查询、审计和回溯。数据复制服务(DRS) 使用数据复制服务,在多种场景下,实现数据库平滑迁移上云。最大限度允许迁移过程中业务继续对外提供使用,有效地将业务系统中断时间和业务影响最小化,完成数据库平滑迁移工作。

来自：
帮助文档
文档数据库服务
产品介绍
文档数据库服务与其他云服务的关系
产品功能
本文将为您介绍天翼云短信服务的产品功能特性,方便您快速了解短信服务。天翼云短信服务的功能有短信通知、短信验证码、异步通知、数据统计,群发助手。短信通知99%到达率,电信级运维保障,实时监控自动切换。大容量高并发,智能调度。短信验证码3秒可达,三网合一专属通道,与工信部携号转网平台实时互联。变量灵活,支持带入变量,内容灵活,适用于各业务场景。异步通知可在后端服务处理完成任务时,回调通知用户。进而减少用户、Web前端和后端服务之间大量不必要的轮询请求。

来自：
帮助文档
云通信-短信
产品介绍
产品功能
索引配置
本文主要介绍云日志服务的索引配置。索引是一种数据存储结构,能减少日志数据的查询耗时。通过对日志配置相应索引后,可以对索引字段的数据进行相应的查询与分析。索引需配置合适的字段类型才能分析出您所需要的结果。索引概念索引配置是指对原始日志数据分词后的字段增加索引能力。

来自：
帮助文档
云日志服务
用户指南
查询与分析
索引配置
计费样例
本文主要介绍云日志服务的计费样例计费场景1:开启全文索引假设您的云主机每天产生100GB原始日志,并开启全文索引,日志保存时长设置为30天,压缩率为20%。

来自：
帮助文档
云日志服务
计费说明
计费样例
与其他服务关系
本文主要介绍云日志服务与其他服务的关系。虚拟私有云(CT-VPC ,Virtual Private Cloud) 虚拟私有云为您需要接入的弹性云主机或容器集群提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。更多信息请参见虚拟私有云。弹性云主机(CT-ECS,Elastic Cloud Server) 通过云日志服务,您可采集弹性云主机上的应用日志。

来自：
帮助文档
云日志服务
产品介绍
与其他服务关系
高级统计-TopN
本文主要介绍云日志服务的TopN分析功能。 TopN用于统计字段的取值分布。操作步骤登录云日志服务控制台。选择目标日志项目与日志单元,进入日志查询页面。在搜索框左侧点击交互模式按钮,切换为交互模式。点击【配置统计分析】,选择TopN作为分析场景。其中第一列为您选择的字段,count表示字段的数量,percent表示字段对应的日志数量在日志总数中的占比。以统计status字段 Top10取值分布为例,如下图所示为具体场景。

来自：
帮助文档
云日志服务
用户指南
查询与分析
SQL统计分析
交互模式构造分析场景
高级统计-TopN
流图
本文主要介绍云日志服务的流图。流图是围绕中心轴线进行布局的一种堆叠面积图。不同的分类信息使用不同颜色的线条代表,原数据集中的时间属性,将默认映射到X轴上,以三维关系进行展示。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
流图
上下文查询
当您对日志进行检索分析时,提供的上下文信息可以显著改进查询的效果和数据分析的质量。在进行故障排查时,上下文查询可以帮助您理解事件或错误发生的背景和前因后果。云日志服务具有独立性,无需改动日志文件格式也无需登录云主机服务器即可查看文件的指定日志的上下文信息。无须担心由于服务器存储空间不足或日志文件覆盖造成的数据丢失,在云日志服务控制台可以随时查看历史数据。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。

来自：
帮助文档
云日志服务
用户指南
查询与分析
日志查询
上下文查询
内置保留字段
本文主要介绍云日志服务的内置保留字段。在云日志服务采集日志时,会将采集规则名称、采集时间、采集文件名称、主机IP等信息以Key-Value对的形式添加到日志中,这些字段是云日志服务的内置字段。云主机接入场景日志示例如下是一条云容器引擎场景接入的日志,__message __字段值是日志原文,其他字段是常见的一些内置保留字段。

来自：
帮助文档
云日志服务
用户指南
查询与分析
内置保留字段
与其它服务的关系
云硬盘 EVS 在云容器引擎中一个节点就是具有多个云硬盘的一台云主机,您可以在创建节点时指定云硬盘的大小。对象存储云容器引擎支持创建OBS对象存储卷并挂载到容器的某一路径下。云审计 CTS 云审计(Cloud Trace Service,简称CTS),为您提供云服务资源的操作记录,记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,供您查询、审计和回溯使用。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
与其他云服务的关系
与云审计的关系云审计(CloudTrace Service,CTS)记录了Web应用防火墙相关的操作事件,方便用户日后的查询、审计和回溯。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
与其他云服务的关系
与其他服务的关系
详细内容参见云监控文档云审计服务云审计服务(Cloud Trace Service,简称CTS),为用户提供云服务资源的操作记录。详细内容参见云审计文档数据库复制(CT-DRS) 使用数据复制服务,实现数据库平滑迁移上云。

来自：
帮助文档
云数据库TaurusDB
产品介绍
与其他服务的关系
查看告警列表
一般指不影响当前集群主要功能的告警,包括证书文件即将过期、审计日志转储失败、License文件即将过期等告警。提示指级别最低的一种告警,起到信息展示或信息提示的作用,标识这件事情的发生,一般包括:停止服务、删除服务、停止实例、删除实例、删除节点、重启服务、重启实例、Manager主备倒换、缩容主机、实例恢复、实例故障、作业执行成功、作业执行失败等。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
告警管理
查看告警列表
基本概念
本文主要介绍云日志服务中数据加工的基本概念。基本概念 ETL ETL是指将对业务系统的数据进行抽取、清洗、转换、加载的过程,从而整合零散、不标准、不统一的数据。云日志服务支持加载源日志单元数据,将数据转换后输出到目标日志单元。事件、数据、日志在数据加工功能中,事件、数据都表示日志,例如事件时间就是日志时间,丢弃事件字段函数e_drop_fields就是用于丢弃特定日志字段的函数。日志时间日志时间指事件所发生的时间,也称事件时间。

来自：
帮助文档
云日志服务
用户指南
数据加工
基本概念
ECS安全组实践（入方向规则）
启用日志记录和监控:开启安全组的日志记录功能,对网络流量进行审计和监控。及时发现潜在的安全问题,并采取相应的措施。使用网络安全组合ACL:结合使用网络安全组合ACL(Access Control List),可以在更细粒度的网络层面控制流量,提供额外的安全层。变更安全组规则用户可以参照配置安全组规则来进行安全组规则的配置,如果要变更安全组规则,需要注意变更安全组规则可能会影响用户实例间的网络通信,通常我们会选择放行必要的实例,再执行安全组策略收紧变更来保证必要的网络通信。

来自：
帮助文档
弹性云主机
最佳实践
ECS安全组实践（入方向规则）
概述
本文主要介绍云日志服务中的告警概述。云日志服务支持在控制台设置自定义告警规则,支持针对不同的日志项目、日志单元进行规则配置,设置好的告警规则将周期性执行监控任务,对指定的日志单元执行检索分析,当检索结果满足触发条件时将发送告警通知,以便用户及时发现异常问题。基本概念术语说明告警规则监控告警的管理单元,一条完整的告警规则包含监控日志单元对象、触发条件、检查频率、通知策略与告警内容等信息。

来自：
帮助文档
云日志服务
用户指南
日志告警
概述
资源统计
本文主要介绍云日志服务的资源统计能力。云日志服务资源统计是对日志使用资源进行统计与可视化展示,主要分类有日志标准存储量、读写流量、加工流量与转储流量。因数据上报与存储时间有先后,统计数值与实际情况会有略微差异,因此统计数值仅供参考。日志存储量:日志存储量为原始日志压缩后所产生的存储量以及建立索引所产生的存储量。读写流量:日志数据被压缩后上传到云日志服务所产生的传输流量。加工流量:执行数据加工的日志数据量(未压缩)。转储流量:转储到转储目标的日志数据量。

来自：
帮助文档
云日志服务
用户指南
日志管理
资源统计
产品定义
计算专属云是指在中国电信已经建设的公有云资源池上隔离出来的专属虚拟计算资源池,支持用户申请独占的物理设备,独享物理隔离的计算资源。用户通过独立的租户在该资源池内申请宿主机资源后,可以在其上发放弹性云服务器,用户可对专属计算资源统一管理。产品架构专属云(计算独享型)服务的产品架构如下图所示: 计算专属云实现计算资源的物理独享与存储资源的逻辑独享。存储专属云实现计算资源与存储资源的物理独享。计算专属云与存储专属云实现网络资源逻辑独享。计算专属云、存储专属云与公有云使用统一的控制中心。

来自：
帮助文档
专属云（计算独享型）
产品简介
产品定义
全量SQL洞察
单击“新增SQL审计任务”按钮,可自选时间范围添加SQL审计任务。DAS支持添加实例级别和节点级别的SQL审计任务,您可根据业务需求自行选择添加。添加完成的SQL审计任务会显示在下方列表栏。单击操作栏的“查看详情”,可查看SQL审计详情。您可以通过选择时间范围、用户、关键字、数据库等SQL查询条件单击“查询”,获取当前实例所执行过的SQL信息。选择时间范围时不可以超出新增SQL审计时的时间范围。

来自：
帮助文档
数据管理服务
用户指南
DBA智能运维
PostgreSQL
全量SQL洞察
购买
本节介绍天翼云手机在订购方面的常见问题。云手机的订购方式有哪些? 天翼云手机支持三种订购方式: (1)营业厅内订购:请前往当地的电信营业厅咨询天翼云手机产品订购相关内容。 (2)应用内订购:天翼云手机App内提供“订购云手机”服务。 (3)天翼云网门户订购:可在天翼云网门户“天翼云手机”产品详情页前往控制台进行订购。云手机需要购买带宽? (1)云手机(公众版)默认提供50M的下行带宽,不需要单独购买。 (2)云手机(政企版)支持单独购买带宽,具体带宽大小以购买为准。订购带宽可参考上网带宽。

来自：
帮助文档
天翼云手机
常见问题
购买
其他云MySQL实例准备
,且binlog日志格式必须为Row格式。

来自：
帮助文档
数据传输服务DTS
最佳实践
其他云MySQL迁移到RDS for MySQL
其他云MySQL实例准备
添加Agent
添加Agent 将待审计数据库添加至数据库安全审计实例后,您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,帮助您实现对数据库的安全审计。

来自：
帮助文档
数据库安全
快速入门
添加Agent
柱状图
本文主要介绍云日志服务的柱状图。柱状图用于描述分类数据,直观展现每个分类项之间的大小对比关系。在统计近一天各种错误码类型出现次数等分类统计场景中特别适用。前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
柱状图
术语解释
此小节介绍云堡垒机相关术语。云堡垒机云堡垒机是用于提供云计算安全管控的系统和组件,可以实现对运维资源的4A全面安全管控。云堡垒机包含用户管理、资源管理、策略、审计和工单等功能模块,支持对Windows或Linux等操作系统的主机提供安全管控保护。云堡垒机是集统一资产管理与单点登录、多种终端访问协议、文件传输功能于一体的运维安全管理与审计产品。资产数资产数表示云堡垒机管理的虚拟机等设备上运行的资源数,资源数是同一个虚拟机对应的需要运维的协议和应用总数。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
术语解释
产品优势
本文主要介绍云日志服务的产品优势。一站式托管提供从采集、存储、加工、检索分析、投递的一站式日志服务,免人工运维。快速响应采集端安装便捷,实时采集传输日志,入库后即可检索分析。海量日志处理亿级日志秒级检索,轻松应对海量日志。低成本日志数据高压缩比存储,支持自定存储时长,按量付费。

来自：
帮助文档
云日志服务
产品介绍
产品优势
管理磁盘容量
Binlog:Binlog日志占用的磁盘空间。Slowlog:慢日志占用的磁盘空间。Relaylog:Relaylog日志占用的磁盘空间。Audit log:审计日志占用的磁盘空间。临时空间:临时文件占用的磁盘空间。其他空间:数据库的系统表空间ibdata1, ib_buffer_pool, ib_doublewrite, error.log等文件占用空间,以及操作系统预留空间,系统预留大小预计是磁盘5%左右。

来自：
帮助文档
关系数据库MySQL版
用户指南
问题诊断和SQL分析
问题诊断
管理磁盘容量

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

智算一体机

人脸检测

人脸属性识别

是否戴口罩识别

图片涉暴恐识别

文本涉黄审核

推荐文档

术语解释

Microsoft SQL Server

玩转天翼云②：linux系统攻击基本排查方法

全面了解天翼云④：redis 修改端口及设置密码

安装控制

启动即时会议