电信云日志审计_电信云日志审计文档介绍内容-天翼云

停用/启用追踪器
单击左上角,选择“管理与部署云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。在数据类追踪器信息右侧,单击操作下的“停用”。单击“确定”,停用追踪器。追踪器停用成功后,操作下的“停用”切换为“启用”。如果您需要重新启用追踪器,单击“启用 > 确定”,则系统重新开始记录新的操作。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
停用/启用追踪器
入门概览
本文以Linux主机接入云日志为例,并且首次进行安装ICAgent,帮助您快速上手云日志服务。

来自：
帮助文档
云日志服务
快速入门
入门概览
概述
本文主要介绍云日志服务的投递概述。天翼云云日志服务可以将日志单元中的数据投递到天翼云对象存储ZOS与分布式消息服务kafka,以满足归档或者计算的需求。转储至对象存储ZOS您将云主机和云服务的日志数据上报至云日志服务后,可对日志存储时长进行设置,默认存储时间为365天,超出存储时间后,日志数据将会被自动清理。若您需要长期存储日志数据进行日志持久化,可使用日志转储功能,将日志数据转储至对象存储中进行长期保存。具体操作请查看转储至对象存储ZOS。说明日志转储的实时性较弱,通常为5分钟~30分钟。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
术语解释
本文主要介绍云日志服务常用术语解释。术语说明日志项目日志项目是用于管理云日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。每个日志项目可包含多个日志单元。日志单元日志单元是进行日志数据的采集、存储、检索和分析的基本单元,日志数据以日志单元的方式进行管理,通常可将一个应用/服务下的日志采集至一个日志单元中。日志日志是应用系统运行过程中产生的记录数据,这些数据包括用户的操作、接口的访问、系统发生的错误等。

来自：
帮助文档
云日志服务
产品介绍
术语解释
基础资源
本文介绍云日志服务基础资源的使用限制。云日志服务的使用限制如下,如您有更大的使用需求,请提交工单申请。类别说明日志项目您在每个天翼云账号每个资源池下最多可创建50个日志项目。日志单元您在一个日志项目下最多创建50个日志单元。采集规则您在一个日志项目下最多创建200个采集规则。在一个主机组下最多可添加100个采集规则。主机组您在每个天翼云账号每个资源池下最多可创建200个主机组。主机组下主机数量您在每个主机组下最多可添加200个主机。

来自：
帮助文档
云日志服务
产品介绍
使用限制
基础资源
功能概览
SQL拦截不支持支持SSL加密支持支持云盘加密不支持仅华北2、华东1、西南1支持SQL限流不支持仅西南1支持动态脱敏不支持仅西南1支持IP白名单不支持支持日志记录日志管理支持支持任务列表支持支持操作记录不支持支持云审计不支持支持备份自动备份支持支持库表备份不支持支持手动备份支持支持对象存储不支持除广州4、苏州外其他均支持下载数据备份不支持未加载对象存储资源池不支持下载日志备份不支持未加载对象存储资源池不支持高频物理备份支持支持快照备份不支持白名单用户支持binlog本地设置不支持支持跨域备份不支持未加载对象存储资源池不支持备份类型转换不支持仅西南

来自：
帮助文档
关系数据库MySQL版
产品简介
功能概览
产品定义
此小节介绍云堡垒机产品定义。云堡垒机提供云计算安全管控的系统和组件,包含部门、用户、资源、策略、运维、审计等功能模块,集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口,基于协议正向代理技术和远程访问隔离技术,实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。服务特点一个实例对应一个独立运行的系统,通过配置实例部署系统后台运行基本环境。系统环境独立管理,保障系统运行安全。

来自：
帮助文档
运维安全中心（云堡垒机）
产品简介
产品定义
查看追踪事件
步骤 7 单击右侧的“导出”,将查询结果以CSV格式的文件导出,该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。关于事件结构的关键字段详解,请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

来自：
帮助文档
云数据库GaussDB
用户指南
CTS审计
查看追踪事件
产品功能
配置日志配置日志项目和库,并授权函数访问日志服务。函数日志可以配置存储到日志服务中,便于分析和排查问题,或者用于统计或审计的需要。配置存储可为函数配置NAS或ZOS挂载,使得函数能像使用本地文件系统一样访问这些存储服务。管理函数层层提供公共依赖库、运行时环境和函数扩展,减少函数部署或更新时的代码包体积,节省存储,提高函数构建部署速度。配置权限可以给函数授权角色和角色策略,决策策略定义了函数能访问哪些资源。

来自：
帮助文档
函数计算
产品介绍
产品功能
数据库备份与恢复
检查误操作:如果已经开启SQL审计日志,可通过审计日志查看数据执行记录。已有备份恢复文件: 使用MySQL实例的恢复功能。将备份数据从弹性云主机导入MySQL。如何将本地数据库备份恢复到MySQL实例 1.在关系数据库MySQL版中创建一个新的数据库实例,并确保其与本地数据库的类型和版本匹配。 2.将本地数据库的备份文件上传到云主机,然后使用恢复命令恢复到关系数据库MySQL版。备份文件是否支持转储至用户的对象存储目前关系型数据库MySQL版不支持将备份文件转储至用户的对象存储。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库备份与恢复
如何选择地域
如果您使用天翼云承载全部业务,电信网络可以保证中国内地地域间的快速访问。其他国家及地区:其他国家及地区提供的带宽主要面向非中国内地的用户。如果您在中国内地,使用这些地域会有较长的访问延迟,不建议使用。资源价格及资源覆盖:不同地域的资源价格、产品覆盖可能有差异,请根据您的需求及预算选择合适的地域。产品之间的关系:如果购买了多款天翼云产品搭配使用,需要注意不同地域的云主机、对象存储、负载均衡等服务内网不互通。

来自：
帮助文档
弹性云主机
常见问题
地域与可用区类
如何选择地域
自定义报表
此章节为您介绍数据库审计如何自定义报表。自定义报表,即用户可以自定义报表内容(包括文档架构以及报表数据)。自定义报表您需要先设置“报表数据”,然后再自定义报表。报表数据管理报表数据是自定义报表中展示的实际内容,是对审计日志、告警日志、会话日志从不同维度(例如客户端IP、主机名等)进行统计分析。添加报表数据操作步骤 1.在左侧菜单栏选择“报表中心 > 自定义报表”进入自定义报表页面,选择“报表数据管理”页签,再单击“添加”。 2.进入“添加数据报表”页面,编辑相关信息。

来自：
帮助文档
数据库审计
用户指南
报表中心
自定义报表
天翼云官方事件源概述
事件总线EventBridge支持将天翼云官方事件作为事件源发布到事件总线,事件总线EventBridge作为统一的入口来处理、分发这些事件。本文介绍事件总线EventBridge支持的天翼云官方事件源对应的天翼云服务和云服务事件类型。天翼云官方事件源列表事件总线EventBridge支持的天翼云官方事件源列表如下:对象存储云日志服务

来自：
帮助文档
事件总线
用户指南
事件总线
事件源
天翼云官方事件源
天翼云官方事件源概述
操作类
一体机采用分级运维模式,电信地市公司负责属地化一线运维,如果一线运维不能解决,需要二三线远程运维。默认二三线远程运维需要客户提供公网带宽,通过物联网卡的方式接入云公司运维平台,进行统一管理运维。一体机交付时间为多久?从下单到交付完成的时间=硬件备货时间+物流至客户现场时间+现场交付时间如客户所需型号有备货,则备货时间为0天,如目前没有备货,备货时间为30天左右。物流至客户现场时间需要根据客户地点而定,可按7天估算。基础版交付时间为1天,专业版现场交付时间为2-5天,旗舰版交付时间为5-10天。

来自：
帮助文档
混合云一体机
常见问题
操作类
产品定义
依托中国电信优质云网资源,结合自主研发的CLINK数据安全传输协议,具备多重数据安全防护机制,实现安全高效的云电脑使用体验。即开即用,便捷访问,适配多种终端类型。天翼AI云电脑亦称天翼量子AI云电脑,天翼云电脑。天翼云电脑(公众版) 为个人/家庭用户提供安全、快速的云电脑使用服务,满足日常办公、娱乐、在线学习需要,多终端支持,随时随地使用智能终端一键接入云电脑。

来自：
帮助文档
天翼云电脑（公众版）
产品介绍
产品定义
欠费说明
充值欠费后,如果您在15天内充值补足欠款,日志数据将自动恢复上报,您可继续使用云日志服务各项功能。为防止相关资源不被停止或者释放,请及时进行充值,为避免帐号将进入欠费状态,需要在约定时间内支付欠款,详细操作请参考费用中心-资金管理-余额充值。说明若您确认不再使用云日志服务,请务必及时删除相关日志项目、日志单元。

来自：
帮助文档
云日志服务
计费说明
欠费说明
与其他服务的关系
数据加密服务:数据加密服务是天翼云为用户提供的云上数据加密服务,目前提供专属加密服务。云监控(CT-CES,Cloud Eye):当用户开通云硬盘服务后,无需额外安装其他插件,即可通过云监控查看云硬盘的性能指标,包括云硬盘读速率、云硬盘写速率、云硬盘读操作速率以及云硬盘写操作速率。云审计服务(CT-CTS,Cloud Trace Service):云硬盘服务支持通过云审计服务对云硬盘资源的操作进行记录,以便用户可以查询、审计和回溯。

来自：
帮助文档
云硬盘
产品简介
与其他服务的关系
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
镜像服务与其他服务的关系
服务名称镜像服务与其他服务的关系主要交互功能弹性云主机(CT-Elastic Cloud Server,ECS) 通过镜像创建...云审计服务(CT-Cloud Trace Service,CTS) 云审计服务记录镜像服务相关的操作事件,方便用户日后的查询、审计和回溯审计关键操作

来自：
帮助文档
镜像服务
产品简介
镜像服务与其他服务的关系
镜像服务
本文主要介绍镜像服务支持审计的关键操作镜像服务(Image Management Service,以下简称IMS)提供简单方便的镜像自助管理功能,用户可以使用公共镜像或者私有镜像灵活便捷的申请弹性云主机。同时,用户还能通过已有的云主机或使用外部镜像文件创建私有镜像。通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
计算
镜像服务
开通云资源授权后，获得了授权资产服务的哪些权限？
,获取OBS对象列表,下载OBS对象等EVS ReadOnlyAccess区域用于云硬盘列表获取OBS Adminstrator全局用于OBS服务投递日志

来自：
帮助文档
数据安全中心
常见问题
资产添加类
开通云资源授权后，获得了授权资产服务的哪些权限？
应用场景
本文主要介绍云日志服务的应用场景。运维管理在集群的运维工作中,企业应用的运维日志分散在不同的节点上,通过云日志服务提供的采集器将分散在集群各个节点的重要日志数据采集到日志服务平台进行集中化统一管理,享受全托管式服务。全托管式:日志集中统一管理,提供日志采集、存储、检索与分析能力。海量日志管理:支持每天百TB级日志的接入,十亿级日志秒级搜索。提升运维效率:通过关键词检索可快速搜索出异常事件的日志,定位问题节点,结合上下文查询能力将异常事件的调用链完整还原,全面提升运维效率。

来自：
帮助文档
云日志服务
产品介绍
应用场景
云主机备份与其他云服务的关系
弹性云主机(ECS) 云主机备份对弹性云主机中的云硬盘进行备份,支持将备份的数据恢复到弹性云主机的云硬盘中,以便于在弹性云主机数据丢失或损坏时自助快速恢复数据。对象存储服务(OBS) 云主机备份通过云主机与对象存储服务的结合,将云主机的数据备份到对象存储中,高度保障用户的备份数据安全。云审计服务(CTS) 云主机备份支持通过云审计服务对备份服务资源的操作进行记录,以便用户可以查询、审计和回溯。云硬盘备份(VBS) 云主机备份和云硬盘备份均属于备份服务,为租户数据提供备份保护。

来自：
帮助文档
云主机备份
产品简介
云主机备份与其他云服务的关系
产品定义
本文主要介绍云日志服务的产品定义与基本概念。云日志服务是天翼云打造的一款云原生日志观测分析平台产品,可为应用的海量日志数据提供大规模、低成本、集中式的平台化服务,具备一站式的日志采集、加工、查询分析、可视化、告警、投递消费等能力,全面满足应用研发、运维、服务监控与业务分析等应用场景。基本概念您在使用云日志服务前,需要了解以下基本概念。术语说明日志项目日志项目是用于管理日志服务的资源单元,通常可将某个独立项目/业务的日志对应至一个日志项目中。

来自：
帮助文档
云日志服务
产品介绍
产品定义
与其他云服务的关系
云硬盘服务(Elastic Volume Service,EVS) 迁移任务创建并启动后,主机迁移服务会创建一块临时按需计费EVS卷,迁移完成删除该临时卷。云审计服务(Cloud Trace Service,CTS) 通过云审计服务收集主机迁移服务操作记录,便于日后的查询、审计和回溯。对象存储服务(Object Storage Service,OBS) 将源端对象数据迁移至天翼云创建的OBS桶中。

来自：
帮助文档
云迁移工具RDA
产品介绍
与其他云服务的关系
产品定义
本节为天翼云内容审核产品简介。什么是内容审核内容审核是中国电信自主研发的具有文本、图片多媒体审核的算法能力,对网络流量中用户产生的文本、图片内容中的涉黄、涉政、涉暴恐等敏感内容进行智能审核,帮助用户降低业务违规风险,大幅降低人工审核带来的成本。随着互联网的飞速发展和信息量猛增,大量色情、暴力等不良信息夹杂其中,若不做好内容审核,不良内容会让用户产生反感,从而降低产品使用频率,最终远离产品。

来自：
帮助文档
内容审核（文档停止维护）
产品介绍
产品定义
学术加速企业版概述
此外,您还可以方便地查看访问日志,实时了解用户访问情况,以便进行安全审计和数据分析。若需要限制某些用户的访问速度,客户端限速控制功能将助您一臂之力,确保网络资源的合理分配。总之,学术加速企业版为您提供了全方位、高效便捷的管理工具,助您轻松应对各种网络挑战。学术加速企业版基础功能如下: 总览总览统计了企业使用学术加速服务的用量使用情况,针对在线设备、活跃设备/用户、并发设备/用户进行统计展示,方便企业查看学术加速服务的整体使用情况,快速定位问题。具体总览的功能及详细介绍,详细见:服务总览。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
学术加速企业版概述
数据加工概述
本文主要介绍云日志服务的数据加工概述。云日志服务提供可扩展、高可用的数据加工服务。数据加工服务可用于日志的规整、富化、流转、脱敏和过滤等。加工流程日志加工服务通过如下三个步骤完成加工处理。通过消费组对源日志单元的已分词日志进行读取。通过加工规则对读取到的每一条分词日志进行加工处理。将加工后的日志写入目标日志单元。加工完成后,您可以在目标日志单元中查看加工后的日志。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工概述
CCE接入
操作步骤云日志服务接入方式选择CCE接入时,按照如下操作完成接入配置。登录云日志服务控制台。在左侧导航栏中,选择“日志接入”,单击“云容器引擎 CCE-应用日志”进行CCE接入配置。或者在左侧导航栏中,选择“日志管理”,单击目标日志流的名称进入日志详情页面,单击右上角,在弹出页面中,选择“采集配置”页面,单击“新建采集配置”,在新打开的页面,选择“云容器引擎 CCE-应用日志”进行CCE接入配置。选择日志流。

来自：
帮助文档
云日志服务
用户指南
日志接入
云服务接入
CCE接入
实时会话
此小节介绍云堡垒机的实时会话。运维人员通过云堡垒机登录资源后,审计管理员将会实时收到会话记录,通过实时会话查看正在进行的运维会话,以免运维违规操作造成损失。查看实时会话本小节主要介绍如何查询和查看实时会话。前提条件已获取“实时会话”模块管理权限。有正在进行中运维会话。操作步骤 1 登录云堡垒机系统。 2 选择“审计 > 实时会话”,进入实时会话列表页面。实时会话列表 3 查询实时会话。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
运维审计
实时会话
API接入概述
本文主要介绍云日志服务的API接入概述。云日志服务支持通过REST风格的API上报日志数据,详情请查看上报日志。前提条件您需要在源端云主机所在的VPC创建云日志服务的VPC终端节点,以打通与日志服务的网络连接。更多关于VPC终端节点请查看VPC终端节点产品介绍。操作步骤:访问终端节点创建页面。服务列表中,选择名称为.lts结尾的服务。如在华东1资源池,则服务名称为‘cn.ctyun.cn-huadong-1.lts’。虚拟私有云中,选择源端所在的VPC。展开高级配置,打开私网域名开关。

来自：
帮助文档
云日志服务
用户指南
日志接入
API接入
API接入概述
计费项
本文主要介绍云日志服务的计费项。计费项说明按照费用类型,云日志服务的计费项包含日志存储量、日志读写流量、日志索引流量,具体说明如下。计费项计费说明标准资费示例免费额度日志存储量日志存储量为原始日志压缩后所产生的存储量以及建立索引所产生的存储量。日志存储量费用=日志存储量(GB)×存储时长(小时) ×每GB单价。 0.0004792元/GB/小时原始日志量为10GB,上传到日志服务并配置其中两个字段的索引。

来自：
帮助文档
云日志服务
计费说明
计费项

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

应用托管

智算一体机

推荐文档

退款规则及退款流程

入门教程⑤：策略路由

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

AI Store

模型推理服务

应用托管

智算一体机

推荐文档

退款规则及退款流程

入门教程⑤：策略路由

云课堂 第二课：从一起Linux云主机无法远程ssh登录故障说起

云课堂第二课：从一起Linux云主机无法远程ssh登录故障说起