电信云日志审计_电信云日志审计文档介绍内容-天翼云

查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
TCP请求获取客户端真实源IP地址
安全审计和合规要求:获取客户端真实源IP地址有助于安全审计和合规要求的满足。通过记录和跟踪源IP地址,可以提供追溯用户行为的能力,以满足法规和合规性要求。这对于监测和报告滥用行为、保护用户隐私和满足法律要求非常重要。工作原理天翼云资源池,针对四层的TCP请求(TCP监听器),可以通过下述两种方式获取客户端源IP: 在后端主机内配置TOA插件获取客户端的真实源IP地址。TOA是操作系统的内核模块,需要在ELB后端主机中安装TOA插件,以实现后端主机可获取客户端真实源IP地址的目的。

来自：
帮助文档
弹性负载均衡
最佳实践
TCP请求获取客户端真实源IP地址
采集器安装
本文主要介绍如何安装日志采集器lmtagent。在采集云主机日志前,您需要在区域内的云主机上安装日志采集器lmtAgent。lmtagent是云日志服务进行日志采集的工具,运行在需要采集日志的云主机中。安装指南(Linux环境)登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。点击右上角【安装lmtagent】安装系统选择linux。首先获取您的AK和SK。如何获取AK/SK?步骤二为创建终端节点。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器安装
介绍
支持根据迁移工具日志(迁移成功日志、迁移失败日志、迁移忽略日志)进行文件迁移。

来自：
帮助文档
对象存储（经典版）I型
常用工具
OOS数据迁移工具
介绍
用户权限
VPC控制台功能依赖的角色或策略控制台功能依赖服务需配置角色/策略 VPC流日志功能云日志服务LTS IAM用户设置了VPC FullAccess权限后,需要增加LTS ReadOnlyAccess权限,才可以使用流日志功能。

来自：
帮助文档
虚拟私有云
产品简介
用户权限
合规指南
》明示的天翼云一键登录台SDK收集使用个人信息的目的、方式和范围,并正确透出且用户可点击《中国电信天翼云隐私政策》链接,条款内容可参考以下方式,并在法律法规的范围内征得最终用户同意。

来自：
帮助文档
一键登录（文档停止维护）
用户指南
合规指南
升级
本章节为您介绍如何升级数据库审计版本。数据库审计支持升级实例版本或存储扩容大小。约束限制只有运行状态为“关机中”的实例可以进行升级操作。若首次进行实例存储扩容,则无法和实例版本一起升级,请分批次升级。数据库审计实例只支持升配不支持降配。升级步骤1.登录数据库审计控制台。2.选择需要升级的实例,选择“更多 > 变更规格”,若实例未关闭则需要关闭实例。3.在跳转的页面中选择需要升级的版本和存储扩容大小。4.选择完成后勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”,单击“提交”。

来自：
帮助文档
数据库审计
计费说明
升级
区域和可用区
如果不同区域之间的云产品之间有通信需求,可以通过公网 IP、VPN等方式进行通信。如何选择区域在天翼云中,资源创建或购买成功后不能更换区域,因此选择区域时,您需要慎重考虑以下几个因素: 地理位置:用户和资源部署区域的距离越近,网络时延越低,访问速度越快。建议您基于业务场景对时延的要求选择区域。中国内地:一般情况下建议选择和您目标用户所在区域最为接近的数据中心,可以进一步提升用户访问速度。如果使用天翼云承载您的全部业务,电信网络可以保证中国内地区域间的快速访问。

来自：
帮助文档
物理机
产品简介
区域和可用区
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
计费概述
此章节为您介绍数据库审计的计费概述内容。计费模式数据库审计服务仅提供包年/包月计费模式。包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算,因此在购买之前,您必须确保账户余额充足。计费项数据库审计的计费项由云主机、系统盘、数据盘组成。如需了解每种计费项的计费因子、计费公式等信息,请参见计费项。续费包年/包月数据库审计在到期后会影响云服务器的正常运行。如果您想继续使用数据库审计,需要在规定的时间内为服务进行续费,否则资源将会自动释放,数据也可能会丢失。

来自：
帮助文档
数据库审计
计费说明
计费概述
产品定义
一站式整合天翼云云产品无缝集成云容器引擎,微服务引擎、应用性能监控和云日志服务等云产品能力,轻松一站式管理业务应用,提供更好用的工具链,应用异常采集,关联调用链和日志,帮助快速定位应用故障。

来自：
帮助文档
微服务云应用平台
产品简介
产品定义
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
主机安全v1.0
本节介绍云等保专区产品的主机安全。主机安全v1.0(简称“EDR”)是一款集成了丰富的系统防护与加固、网络防护与加固等功能的主机安全产品。EDR通过自主研发的文件诱饵引擎,有着业界领先的勒索专防专杀能力;能通过内核级东西向流量隔离技术,实现网络隔离与防护;并拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。

来自：
帮助文档
云等保专区
用户指南
主机安全
主机安全v1.0
访问请求响应403状态码如何排查和处理？
也可以通过日志管理 > WAF攻击日志查看每条拦截请求的攻击详细信息,其中事件ID跟拦截请求响应内容中的Request-ID对应。通过分析攻击日志详情后,如果您认为该拦截的请求是正常业务请求,可通过点击日志详情页面的"添加白名单"按钮,进入添加白名单页面添加对应的白名单规则。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
常见问题
日志告警的检查频率是多少? 您可自定义检查频率,目前支持固定频率与固定时间: 固定频率:按固定的时间间隔执行一次监控任务时间间隔,支持设置分钟、小时、天的频率。固定时间:按固定的时间点,每天执行一次监控任务。如何基于关键字设置告警? 您将日志采集到云日志服务后,可通过日志告警功能实现基于日志关键字的告警。详情可查看最佳实践-出现关键字触发告警。为什么设置了多个触发条件,只有一个生效? 告警服务将按照触发条件的顺序逐条匹配。

来自：
帮助文档
云日志服务
常见问题
日志告警
常见问题
从快照创建云硬盘
单击“存储云硬盘”,进入云硬盘主页面。在云硬盘主页面,单击“创建云硬盘”按钮,进入“创建云硬盘”页面。根据界面提示,在配置项数据源处勾选“从快照创建云硬盘”。根据界面提示,在配置项云硬盘快照处点击“选择快照”,在弹出的选择快照弹窗内选择需要创建云硬盘的某一快照并点击“确定”。选择快照后,配置项云硬盘快照处会展示您所选快照信息,若想修改,可再次点击“选择快照”。注意,通过快照创建云硬盘时,部分配置默认与快照源云硬盘保持一致,您无法更改。您可根据提示继续配置云硬盘的其他基本信息。

来自：
帮助文档
云硬盘
用户指南
云硬盘快照
从快照创建云硬盘
云硬盘的使用状态
本文带您了解云硬盘的使用状态。云硬盘的使用状态具体如下表:状态分类云硬盘状态状态说明操作说明中间状态-资源类创建中该云硬盘正在创建中。操作限制以控制台为准。挂载中已创建的云硬盘正在挂载至弹性云主机或物理机中。卸载中正在将云硬盘从弹性云主机或物理机上卸载下来。删除中/退订中按需/包年包月购买的云硬盘正在删除/退订。销毁中已到期/已冻结的云硬盘正在被销毁中。扩容中为云硬盘增加容量中。修改磁盘类型中正在修改云硬盘的磁盘类型。备份创建中该云硬盘正在创建备份。备份恢复中该云硬盘正在从备份恢复数据中。

来自：
帮助文档
云硬盘
用户指南
附录
云硬盘的使用状态
双向访问控制
本小节介绍云防火墙(原生版)双向访问控制最佳实践。背景信息云防火墙(原生版)作为云计算环境的边界网络安全,符合等级保护要求条例中边界安全访问控制要求项,能够实现内外网访问控制隔离等要求。前期准备用户需按业务需求整理好业务内外访问控制需求,整理点包含但不限于以下内容:访问互联网业务的云主机信息,内网IP地址。访问互联网业务是否存在限制,是否需要记录上网行为审计。对外发布业务云主机信息,内网IP及对应公网IP。对外发布业务云主机的业务端口信息,使用协议,域名信息等。

来自：
帮助文档
云防火墙（原生版）
最佳实践
N100最佳实践
双向访问控制
容器安全策略
PodSecurityPolicy(简称PSP)从Kubenetes 1.21版本开始被标记为弃用(deprecated)状态,为此云容器引擎提供了基于OPA策略和gatekeeper准入控制器,扩展了相应的策略治理状态统计和日志上报检索等能力,同时内置了种类丰富的策略治理规则库,在规则配置上也更加灵活简单,帮助企业安全运维管理人员更好的使用策略治理相关能力。操作步骤安装容器安全策略插件 cube-security 1、选择指定容器集群,在菜单栏【安全管理】中选择【策略管理】。

来自：
帮助文档
云容器引擎
用户指南
安全管理
容器安全策略
产品地域和可用区
如果不同地域之间的云产品之间有通信需求,可以通过公网 IP、VPN等方式进行通信。如何选择地域在天翼云中,资源创建或购买成功后不能更换地域,因此选择地域时,您需要慎重考虑以下几个因素:地理位置:用户和资源部署地域的距离越近,网络时延越低,访问速度越快。建议您基于业务场景对时延的要求选择地域。a)中国内地:一般情况下建议选择和您目标用户所在地域最为接近的数据中心,可以进一步提升用户访问速度。如果使用天翼云承载您的全部业务,电信网络可以保证中国内地地域间的快速访问。

来自：
帮助文档
云硬盘备份
产品简介
产品地域和可用区
产品地域和可用区
如果不同地域之间的云产品之间有通信需求,可以通过公网 IP、VPN等方式进行通信。如何选择地域在天翼云中,资源创建或购买成功后不能更换地域,因此选择地域时,您需要慎重考虑以下几个因素:地理位置:用户和资源部署地域的距离越近,网络时延越低,访问速度越快。建议您基于业务场景对时延的要求选择地域。a)中国内地:一般情况下建议选择和您目标用户所在地域最为接近的数据中心,可以进一步提升用户访问速度。如果使用天翼云承载您的全部业务,电信网络可以保证中国内地地域间的快速访问。

来自：
帮助文档
云硬盘
产品介绍
产品地域和可用区
虚拟私有云
本节介绍云手机(政企版)的创建虚拟私有云操作说明。操作场景云手机如果需要上网,需配置虚拟私有云(VPC)、子网及上网带宽。VPC可在开通云手机服务时同步创建,也可单独管理。创建虚拟私有云 1.进入“云手机”控制台; 2.单击“网络管理”,选择“虚拟私有云”,进入虚拟私有云管理页面; 3.点击“创建虚拟私有云”按钮; 4.配置虚拟私有云的“网段”、“名称”、“子网名称”、“子网网络地址”等信息; 5.确认配置信息后,点击“立即创建”,即完成云手机虚拟私有云及子网的创建。

来自：
帮助文档
天翼云手机
云手机（政企版）
网络管理
虚拟私有云
集成配置
选择需要接入的日志,并打开日志接入开关。选择需要转告警的日志,并打开自动转告警的开关。说明需要先在数据源监控页面启用开关后,才可以在集成配置页面中开启日志和告警配置。系统默认会接入部分日志,用户如有需要,可以自行关闭。选择需要接入的日志时,只能针对您已经购买的云产品。选择需要转告警的日志,只能针对已经选择接入的日志进行。自动转告警打开,对应的日志类型才能产生告警。云安全中心已支持通过Kafka将日志、告警外发至第三方。选择需要外发的日志类型,并打开配置开关。具体操作请见日志、告警外发设置。

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
挂载非共享云硬盘
本节介绍了挂载非共享云硬盘的流程。操作场景单独购买的云硬盘为数据盘,可以在云硬盘列表中看到磁盘属性为“数据盘”,磁盘状态为“可用”。此时需要将该数据盘挂载给云主机使用。本章节指导用户挂载非共享云硬盘,非共享云硬盘只可以挂载至1台云主机。在云硬盘页面挂载步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表,找到需要挂载的云硬盘,单击“挂载”。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
挂载非共享云硬盘
支持云硬盘快照功能
天翼云支持云硬盘快照功能,用以快速恢复数据,确保业务稳定运行。什么是云硬盘快照云硬盘快照是云硬盘数据在特定时间点的完整副本或镜像。作为一种主要的灾难恢复方法,用户可以使用快照将数据完全恢复到创建快照时的时间点。用户可以通过管理控制台或者API接口创建云硬盘快照。说明当前支持云硬盘快照的资源池为华东1和华北2。云硬盘快照原理快照分为全量快照和增量快照。云硬盘的第一个快照为不包含空数据块的全量快照。后续快照是增量快照,仅存储自前一个快照以来发生更改的数据块。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘快照功能
云硬盘快照计费说明
云硬盘到期销毁资源时,该云硬盘的所有快照会随之删除。云硬盘退订/删除之前,需先删除该云硬盘所有快照。欠费如果用户账户出现欠费,按需计费模式的云资源将被冻结进入欠费保留期,您将不能正常访问及使用云资源,保留期内云资源的业务中断,但对于您存储在云资源中的数据予以保留。欠费保留期内的云资源仍持续按需计费,此期间用户可以进行账号充值,充值时系统将会自动优先扣除欠费金额。充值成功至账户未欠费状态后,云资源的冻结状态将自动解除,相应云资源可恢复业务。

来自：
帮助文档
云硬盘
计费说明
云硬盘快照计费说明
主机组管理
删除主机组登录云日志服务控制台。点击左侧菜单栏主机管理-主机组。进入主机组管理页面。点击待删除的主机组所在行的操作列的“删除”按钮。二次确认后即可完成删除。注意删除主机组后,相关日志数据将全部停止采集,请谨慎操作。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
主机组管理
云原生网络2.0
本文主要介绍云原生网络2.0。云原生网络2.0网络模型云原生网络2.0是CCE的新一代容器网络模型,深度整合了虚拟私有云VPC的弹性网卡(Elastic Network Interface,简称ENI)和辅助弹性网卡(Sub Network Interface,简称Sub-ENI)的能力,直接从VPC网段内分配容器IP地址,支持ELB直通容器,绑定安全组,绑定弹性公网IP,享有高性能。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器网络模型
云原生网络2.0
虚拟私有云
本文介绍虚拟私有云的相关功能。虚拟私有云概述虚拟私有云主要由网段和子网组成。网段在创建虚拟私有云时需要以CIDR地址块的方式指定虚拟私有云使用的网段,默认使用标准的私网网段及子网作为VPC的网段。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
网络
虚拟私有云
产品咨询
子网是属于VPC的资源,同一VPC内的子网可以进行通信,即云堡垒机可以直接管理同一VPC多个子网内的资源,且同一VPC不同子网下的云堡垒机可以通信。堡垒机和主机必须要在同一个区域,同一个VPC下。跨VPC的子网默认不能通信,受限于跨VPC场景下网络的复杂性和网段冲突的可能性,不建议跨VPC使用云堡垒机管理资源。云堡垒机支持管理哪些数据库? 云堡垒机支持通过或两种方式管理数据库,可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
产品咨询
查看云硬盘监控数据
本章节将为您详细介绍云硬盘的监控指标都有哪些以及如何查看云硬盘的监控数据。操作场景为保证云硬盘的可靠性、可用性和可观测性,对云硬盘进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的云硬盘监控功能,可方便用户更快、更直观的了解云硬盘的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理云硬盘。当用户开通云硬盘服务后,即可通过云监控来查看云硬盘的性能指标。

来自：
帮助文档
云硬盘
用户指南
云硬盘监控
查看云硬盘监控数据
支持云硬盘加密功能
云硬盘支持加密功能,可确保数据安全,以防用户隐私数据泄露。什么是云硬盘加密?当您的业务因为等保合规或安全要求等原因,需要对存储在云硬盘上的数据进行加密保护时,您可以在创建云硬盘时勾选加密选项,即可对新创建的云硬盘进行加密。说明当前支持云硬盘加密功能的资源池为:南宁23/华东1/南昌5/华南2/西安7/太原4/华北2/郑州5/西南2-贵州/杭州7/庆阳2/呼和浩特3/长沙42。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

一站式智算服务平台

智算一体机

人脸检测

推荐文档

安全防护

域名的种类

环境准备

启动会议

Client端Windows版本

玩转天翼云⑥：Windows主机开启2个远程终端

修改数据库端口