电信云日志审计_电信云日志审计文档介绍内容-天翼云

产品服务协议
本节介绍云日志服务的产品服务协议。天翼云云日志服务产品服务协议

来自：
帮助文档
云日志服务
相关协议
产品服务协议
获取采集配置详情
1:云主机-文本日志;2:云容器引擎-标准输出;3:云容器引擎-文本日志;4:syslog-协议;5:物理机-文本日志;6:windows事件日志;7:对象存储文件;8:Kafka数据导入;9:Systemd Journal日志;10:审计日志;11:k8s节点文件日志采集类型logPathsArray of Strings待采集的日志文件路径列表(目前仅限1个路径)。路径中支持使用*和通配符,其中通配符仅能出现一次且仅限用于文件名前。说明:当extractMode=2时,该参数不用填。

来自：
帮助文档
云日志服务
API参考
API
2024-04-25
采集配置
获取采集配置详情
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办
本文向您介绍出现问题“GPU实例启动异常,查看系统日志发现NVIDIA驱动空指针访问”时的解决方案。问题描述 GPU弹性云主机启动异常,检查系统日志,发现GPU驱动提示指针访问错误日志,“BUG: unable to handle kernel NULL pointer dereference at ****************”。可能原因 GPU驱动状态异常。处理方法卸载驱动。方法一:执行nvidia-uninstall命令,卸载驱动。

来自：
帮助文档
弹性云主机
故障修复
GPU驱动故障
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
本文向您介绍出现问题”GPU实例启动异常,查看系统日志发现NVIDIA驱动空指针访问“时的解决方案。问题描述GPU弹性云主机启动异常,检查系统日志,发现GPU驱动提示指针访问错误日志,“BUG: unable to handlekernel NULL pointerdereference at ****************”。可能原因GPU驱动状态异常。处理方法卸载驱动。方法一:执行nvidia-uninstall命令,卸载驱动。

来自：
帮助文档
GPU云主机
故障修复
GPU实例启动异常，查看系统日志发现NVIDIA驱动空指针访问怎么办？
功能特性
集群审计记录了对APIServer的访问事件,通过查看、分析日志,可以了解集群的运行状况、排查异常,发现集群潜在的安全、性能等风险。集群策略可配置集群审计类型包括get类型审计、watch类型审计、list类型审计、update类型审计、creare类型审计、patch类型审计、delete类型审计。默认内置针对日常运营模式、重保模式、高级防护模式的告警策略;同时也支持自定义告警策略。支持告警规则自定义。集群设置支持对新增集群自动扫描、周期扫描的设置。

来自：
帮助文档
容器安全卫士
产品介绍
功能特性
产品定义
本文为您介绍什么是云专线。云专线提供用户本地数据中心与天翼云VPC虚拟私有云之间的连接服务。云专线产品在充分利用中国电信云网融合优势的同时,依托现有的IT基础设施,灵活搭建云上云下高速、低时延、稳定安全的专属连接通道。产品架构云专线服务的物理专线一端连接本地数据中心的本地网关设备,一端连接云专线的专线网关,将客户本地数据中心的内部局域网连接到天翼云的接入点,对接天翼云上的虚拟专有网络VPC,实现安全、可靠、高速的内网级通信质量。

来自：
帮助文档
云专线
产品介绍
产品定义
添加可视化图表
本文主要介绍云日志服务如何添加可视化图表至仪表盘。支持将查询分析结果通过图表形式保存至仪表盘中进行长期监控。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加可视化图表
配置Elasticsearch/云搜索服务（CSS）连接
192.168.0.1:9200;192.168.0.2:9200 云搜索服务(CSS) 云搜索服务基于Elasticsearch引擎,该连接适用于将各类日志文件或数据库记录迁移到Elasticsearch引擎进行搜索和分析。连接云搜索服务(CSS)时,相关参数详见下表:云搜索服务(CSS)连接参数参数名说明取值样例名称连接的名称,根据连接的数据源类型,用户可自定义便于记忆、区分的连接名。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
配置Elasticsearch/云搜索服务（CSS）连接
概念类
本文汇总了云专线服务在使用过程之中会遇到的概念类问题。天翼云云专线与云间高速有什么区别? 天翼云云专线和云间高速都是中国电信天翼云推出的云计算网络服务,用于连接用户的本地网络与天翼云的数据中心,提供稳定、高速的连接,以满足企业和个人在云计算环境下的网络连接需求,两者在连接方式,路由配置等都有较大区别,具体区别请您见下表: 区别项云专线云间高速概念云专线是一种通过私有连接,将用户本地数据中心与云端的数据中心直接连接起来的服务。

来自：
帮助文档
云专线
常见问题
概念类
云专线（福建）
福建电信云专线是基于电信MPLS-VPN网络,末端通过PON光纤链路或LAN链路接入政企客户侧的入云专线产品。福建电信用户通过开通云专线产品业务到天翼云,将用户IT系统和云数据中心之间网络从Internet公网变成远程局域网,让云成为用户的私有云机房,实现“专线+云”的融合。

来自：
帮助文档
云专线（福建）
创建告警监控规则
数据库审计支持的区域请参见支持的区域。操作步骤登录天翼云控制中心。在产品服务列表中“管理与部署 > 云监控服务”,进入云监控服务主页面。在左侧导航栏,选择“云服务监控”,单击“数据库审计”产品。在数据库审计监控列表中选择目标实例,单击操作列的“创建告警规则”。在“创建告警规则”页面,根据界面提示配置参数。配置参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。

来自：
帮助文档
数据库审计
用户指南
实例管理
使用云监控服务监控数据库审计实例
创建告警监控规则
功能类
例如,如果您在某个区域通过注册天翼云创建了2个帐号( “domain1” 和 “domain2” ),当您在“domain1” 帐号下购买了数据库安全实例,则 “domain2” 帐号不能使用 “domain1”的数据库安全实例。

来自：
帮助文档
数据库安全
常见问题
功能类
其他操作
本小节介绍云解析记录导出、操作日志、统计报告等其他操作。记录导出登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可进行域名记录导出操作。可根据需要的线路类型导出记录。操作日志登录控制中心找到云解析产品列表,点击“解析管理”进入域名维护页面。在域名维护页面,点击要修改的域名进入域名管理页。点击页面右上方“域名设置”可查看最近300次操作日志。

来自：
帮助文档
云解析
用户指南
其他操作
创建仪表盘
本文主要介绍云日志服务如何创建仪表盘。仪表盘支持对日志数据进行实时分析,通过SQL语句查询分析的日志结果可由多种统计图表展示,并能将多个统计图表同步保存到仪表盘中,提供数据分析监控的全局视图。本文介绍创建仪表盘及其相关操作。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置仪表盘创建操作步骤登录云日志服务控制台,在左侧导航栏中选择仪表盘-仪表盘列表。点击【创建仪表盘】,进入仪表盘创建页面,输入自定义仪表盘名称。点击确定,创建成功。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
创建仪表盘
Elasticsearch整库迁移到云搜索服务
−导入前清空数据:如果上面选择的索引,在云搜索服务中已存在,这里可以选择导入数据前是否清空该索引中的数据。如果选择不清空,则数据追加写入该索引。 2.作业配置完成后,单击“保存并运行”,回到作业管理界面,在整库迁移的作业管理界面可查看执行进度和结果。本地Elasticsearch索引中的每个类型都会生成一个子作业并发执行,可以单击作业名查看子作业进度。 3.作业执行完成后,单击作业操作列的“历史记录”,可查看该作业的历史执行记录、读取和写入的统计数据,以及日志信息(子作业才有日志)。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
Elasticsearch整库迁移到云搜索服务
添加过滤器
本文主要介绍云日志服务如何添加过滤器。云日志服务仪表盘支持添加过滤器,即可对整个仪表盘进行查询过滤、变量替换操作。前提条件已完成日志采集接入,可成功采集到日志数据日志内容已完成结构化配置已完成仪表盘创建,并已添加图表过滤器类型说明目前支持以下两种类型的过滤器,可在创建过滤器时选择类型:类型说明生效范围下拉选项过滤通过指定字段的字段值对仪表盘内所有图表的数据进行过滤。

来自：
帮助文档
云日志服务
用户指南
日志可视化
仪表盘
添加过滤器
计费概述
本文主要介绍云日志服务的计费模式概述。天翼云云日志服务支持按需付费和资源包两种计费方式。默认为按需计费(后付费)方式,即先使用再付费,按照实际使用的日志存储量、读写流量等计费项结算费用,在每个结算周期生成账单并从账户中扣除相应费用。同时支持资源包的计费方式。两种方式说明如下: 按需计费:在按需计费模式下,您可根据实际业务需求地调整资源使用,计费更为灵活,无需提前购买预留资源,从而降低预置过多或不足的风险。详情请见按需计费说明。

来自：
帮助文档
云日志服务
计费说明
计费概述
功能特性
支持支持MySQL慢SQLDDS慢SQLDRDS慢SQLSQL审计SQL审计明细支持对数据库审计日志进行查阅。提供全量SQL审计功能,支持按实例、日期、节点IP、数据库等筛选审计内容。支持支持SQL审计SQL风险管理规则集列表支持按不同条件查询所有风险规则集列表。不支持支持配置管控规则规则集管理支持规则集的新增、删除、修改。不支持支持规则管理支持在规则集中,管理规则,包括新增、删除、修改规则。不支持支持安全协作用户与角色用户列表提供邀请用户、编辑用户,授权用户数据权限和运维权限等功能。

来自：
帮助文档
数据管理服务
产品介绍
功能特性
管理类其他问题
您可以登录云下一代防火墙的web管理页面,导航到系统-设备管理选项,然后选择管理员管理并分配相应权限,以确保合适的角色和职责,但需要定期审计和管理用户权限,以最大程度地减少潜在的管理上风险。

来自：
帮助文档
云下一代防火墙
常见问题
管理类
管理类其他问题
概述
本文主要介绍云日志服务的函数加工概述。云日志服务 DSL(Domain Specific Language)是云日志服务数据加工使用的与Python兼容的脚本。DSL基于Python语言开发,提供一百多个内置函数来简化数据加工任务。通过DSL自由编辑函数,对各种逻辑进行复杂组合,可以满足大部分数据加工场景。语法DSL可视为Python的子集。除基本的数据结构与表达方式外,语法规则是以函数方式进行编排。数据结构Python语法标准模式数字、字符串、布尔支持。不支持"""形式字符串。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
概述
售前类
ECX提供依托中国电信国内的边缘算力网络,具有丰富的机房、网络资源优势,以及全局管理和自动化运维能力,帮助用户快速搭建和维护CDN网络。如何申请更多节点开通和查看权限? 请您提前准备好您的业务场景、资源需求规模、资源分布等信息,联系您的客户经理,或者提交客服工单,或者直接拨打客服热线将您的需求告知相关人员,审核通过,权限开放后会有运营人员联系您。 ECX支持开放边缘云节点权限,提供专享节点,亦或按您的需求新增建设节点。 ECX虚拟机支持自定义规格吗?

来自：
帮助文档
智能边缘云
常见问题
售前类
Pod Security Admission配置
audit 工作负载(例如Deployment、Job等) 违反指定策略会在审计日志(audit log)中添加新的审计事件,Pod可以被创建。 warn 工作负载(例如Deployment、Job等) 违反指定策略会返回用户可见的告警信息,Pod可以被创建。说明 Pod通常是通过创建Deployment或Job这类工作负载对象来间接创建的。

来自：
帮助文档
云容器引擎
用户指南
权限管理
Pod安全配置
Pod Security Admission配置
静默策略
本文主要介绍云日志服务中的静默策略。您设置的告警规则,如果满足静默策略则不会触发告警通知,您可以通过静默策略对告警进行收敛,避免同一时间出现大量重复告警或关联告警。功能入口选择目标资源池,并登录云日志服务控制台。在左侧导航栏中选择“告警管理”-“静默策略”。功能说明支持增删改查静默策略。事件匹配规则:支持通过且或关系组合创建事件规则,使得在满足当前事件规则时,触发静默策略。支持添加多个匹配规则。静默时段:若打开限制时间开关,可设置静默规则的生效时间段。

来自：
帮助文档
云日志服务
用户指南
日志告警
静默策略
产品服务等级协议
本文主要说明云日志服务产品服务等级协议。天翼云云日志服务等级协议

来自：
帮助文档
云日志服务
相关协议
产品服务等级协议
资质常见问题
这个政策是根据工信管函【2023】794号等相关文件及基础电信运营商关于规范端口类短信业务经营行为和安全管理规范的规定,短信息内容提供者需要报备相关实名资质信息。如果不提供,将无法在云通信平台新增新的短信签名。原有已审核通过的签名会存在影响短信正常下发的风险。新增资质需要提前准备哪些材料?

来自：
帮助文档
云通信-短信（文档停止维护）
常见问题
资质常见问题
管理类
云专线接入前期要考虑的要素有哪些? 在您使用云专线服务之前,请您根据业务实际需求,提前规划好以下内容: 云专线条数:您需要根据实际业务场景评估是否开通多条物理专线实现高可靠性冗余。云专线带宽速率:用户需要根据使用情况评估云专线承载的业务带宽大小,实际带宽速率以电信提供的速率规格为准。接入端口类型:用户需要根据机房设备环境选择通过光口或者电口接入。子网地址:用户需要根据实际网络拓扑合理规划IP地址,避免客户侧内网地址和云端VPC子网地址冲突。

来自：
帮助文档
云专线
常见问题
管理类
操作系统
本文介绍云日志服务支持的操作系统。日志采集支持多个操作系统,在开通云主机时您需选择以下操作系统,否则无法对云主机日志进行采集。

来自：
帮助文档
云日志服务
产品介绍
使用限制
操作系统
查看实例概览信息
网络配置信息虚拟私有云实例所在的虚拟私有云。安全组实例所在的安全组。子网实例所在的子网。内网IP实例的IP地址。关联数据库-实例已关联的数据库信息。单击“管理数据库”,跳转到数据库列表页面。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
基于弹性云主机部署 WordPress 的安全防护
步骤三:配置MySQL安全配置MySQL备份,请参考:备份功能简介配置SQL审计,请参考:开启SQL审计日志(开启后您可以选择性的是否使用DMS操作审计,请参考:DMS操作审计),SQL审计日志保留期最长为7天,如果您需要永久保存,请参考:云审计配置MySQL-SSL数据加密,请参考:设置SSL数据加密步骤四:在弹性云主机上部署 WordPress说明:不同的操作系统搭建WordPress的命令存在差异,请根据您的CT-ECS实例操作系统选择对应的操作,否则会安装失败。

来自：
帮助文档
弹性云主机
安全合规
安全最佳实践
基于弹性云主机部署 WordPress 的安全防护
流程控制函数
本文主要介绍云日志服务中的流程控制函数函数说明e_if条件与操作组合。满足条件则进行对应操作,不满足条件则不进行对应操作,直接进行下一个条件判断。对于某一条日志,如果其中某一操作删除了日志,则不会再执行后续操作。e_if_else根据条件判断的结果进行对应操作。e_switch条件与操作的组合。满足条件则进行对应操作并返回结果,不满足条件则不进行对应操作,直接进行下一个条件判断。如果没有满足任何条件,但配置了默认参数,则执行默认配置的操作并返回结果。

来自：
帮助文档
云日志服务
用户指南
数据加工
数据加工语法
流程控制函数
个人信息
是用户角色显示DMS用户角色名称,当前版本系统角色包括普通用户、运维管理员、审计管理员、配置管理员、系统管理员,超级管理员六种,其中运维管理员、审计管理员、配置管理员、系统管理员为企业版系统角色。否手机号码显示用户在天翼云登记的手机号码。否邮箱显示用户在天翼云登记的电子邮箱地址。否当前组织显示用户所在当前组织。否切换组织在个人信息页面,单击切换组织按钮。弹出切换组织弹窗,选择目标组织。点击确认按钮,可进行组织切换。

来自：
帮助文档
数据管理服务
用户指南
个人中心
个人信息
OBS数据迁移到云搜索服务
在历史记录界面单击“日志”,可查看作业的日志信息。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
OBS数据迁移到云搜索服务

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

弹性高性能计算

一体化计算加速平台·异构计算

模型推理服务

知识库问答

人脸检测

人脸实名认证

人脸属性识别

推荐文档

接入机集群管理

启动会议