电信云日志审计_电信云日志审计文档介绍内容-天翼云

统计分析
安全分析1.在天翼云SCDN客户控制台的【安全分析】页面,客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况。2.界面中展示的是您所选域名、时间的攻击日志情况。图安全分析waf攻击日志图安全分析CC攻击日志业务数据统计分析1.带宽流量统计1)在天翼云SCDN客户控制台的【统计分析-用量查询】页面,客户可以查看业务的使用情况。2)界面中展示了所选择域名、时间的流量和带宽统计图表,包括总流量和平均流量信息;带宽峰值和95带宽峰值。

来自：
帮助文档
安全加速（文档停止维护）
用户指南
统计分析
产品规格
此小节介绍数据库审计的产品规格。数据库审计以下实例规格,请您参照下表选择自己需要实例规格。

来自：
帮助文档
数据库审计
产品介绍
产品规格
设置Web规则白名单
若您希望请求针对任意防护策略加白,可以配置网站白名单,配置详情可见设置网站白名单; 若防护规则集中的某条规则出现误报情况,可以配置规则白名单...云版) 已新增域名并成功接入WAF,具体操作请见WAF接入开通体验版级以上版本,支持配置规则白名单功能操作步骤 1、登录Web应用防火墙(边缘云版)控制台,在左侧导航栏中选择【日志管理】—【WAF攻击日志

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
防护白名单
设置Web规则白名单
查看数据投递情况
在目标管道中,查看投递的日志信息。投递到OBS桶登录管理控制台。单击页面左上方的,选择“存储> 对象存储服务”,默认进入桶列表管理页面。在桶列表页面中,单击新增数据投递时选择的OBS桶的名称,进入目标OBS桶详情页面。在OBS桶详情页面,查看投递的日志信息。投递到LTS 登录管理控制台。单击页面左上方的,选择“管理与监管 > 云日志服务”,进入日志管理页面。在日志管理页面的“日志组列表”栏中,找到新增数据投递是填写的日志组,并单击日志组名称前的按钮。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
数据投递
查看数据投递情况
虚拟私有云
本节介绍云手机(政企版)的创建虚拟私有云操作说明。操作场景云手机如果需要上网,需配置虚拟私有云(VPC)、子网及上网带宽。VPC可在开通云手机服务时同步创建,也可单独管理。创建虚拟私有云 1.进入“云手机”控制台; 2.单击“网络管理”,选择“虚拟私有云”,进入虚拟私有云管理页面; 3.点击“创建虚拟私有云”按钮; 4.配置虚拟私有云的“网段”、“名称”、“子网名称”、“子网网络地址”等信息; 5.确认配置信息后,点击“立即创建”,即完成云手机虚拟私有云及子网的创建。

来自：
帮助文档
天翼云手机
云手机（政企版）
网络管理
虚拟私有云
挂载非共享云硬盘
本节介绍了挂载非共享云硬盘的流程。操作场景单独购买的云硬盘为数据盘,可以在云硬盘列表中看到磁盘属性为“数据盘”,磁盘状态为“可用”。此时需要将该数据盘挂载给云主机使用。本章节指导用户挂载非共享云硬盘,非共享云硬盘只可以挂载至1台云主机。在云硬盘页面挂载步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表,找到需要挂载的云硬盘,单击“挂载”。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
挂载非共享云硬盘
支持云硬盘快照功能
天翼云支持云硬盘快照功能,用以快速恢复数据,确保业务稳定运行。什么是云硬盘快照云硬盘快照是云硬盘数据在特定时间点的完整副本或镜像。作为一种主要的灾难恢复方法,用户可以使用快照将数据完全恢复到创建快照时的时间点。用户可以通过管理控制台或者API接口创建云硬盘快照。说明当前支持云硬盘快照的资源池为华东1和华北2。云硬盘快照原理快照分为全量快照和增量快照。云硬盘的第一个快照为不包含空数据块的全量快照。后续快照是增量快照,仅存储自前一个快照以来发生更改的数据块。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘快照功能
云硬盘快照计费说明
云硬盘到期销毁资源时,该云硬盘的所有快照会随之删除。云硬盘退订/删除之前,需先删除该云硬盘所有快照。欠费如果用户账户出现欠费,按需计费模式的云资源将被冻结进入欠费保留期,您将不能正常访问及使用云资源,保留期内云资源的业务中断,但对于您存储在云资源中的数据予以保留。欠费保留期内的云资源仍持续按需计费,此期间用户可以进行账号充值,充值时系统将会自动优先扣除欠费金额。充值成功至账户未欠费状态后,云资源的冻结状态将自动解除,相应云资源可恢复业务。

来自：
帮助文档
云硬盘
计费说明
云硬盘快照计费说明
虚拟私有云
本文介绍虚拟私有云的相关功能。虚拟私有云概述虚拟私有云主要由网段和子网组成。网段在创建虚拟私有云时需要以CIDR地址块的方式指定虚拟私有云使用的网段,默认使用标准的私网网段及子网作为VPC的网段。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
网络
虚拟私有云
主机安全v1.0
查看日志,用户可以查看相关的防护、操作、运维类日志。展开查询条件:日志列表:主机安全的Agent可以部署在哪些操作系统的机器上?

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
查看云硬盘监控数据
本章节将为您详细介绍云硬盘的监控指标都有哪些以及如何查看云硬盘的监控数据。操作场景为保证云硬盘的可靠性、可用性和可观测性,对云硬盘进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的云硬盘监控功能,可方便用户更快、更直观的了解云硬盘的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理云硬盘。当用户开通云硬盘服务后,即可通过云监控来查看云硬盘的性能指标。

来自：
帮助文档
云硬盘
用户指南
云硬盘监控
查看云硬盘监控数据
支持云硬盘加密功能
云硬盘支持加密功能,可确保数据安全,以防用户隐私数据泄露。什么是云硬盘加密?当您的业务因为等保合规或安全要求等原因,需要对存储在云硬盘上的数据进行加密保护时,您可以在创建云硬盘时勾选加密选项,即可对新创建的云硬盘进行加密。说明当前支持云硬盘加密功能的资源池为:南宁23/华东1/南昌5/华南2/西安7/太原4/华北2/郑州5/西南2-贵州/杭州7/庆阳2/呼和浩特3/长沙42。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
虚拟私有云
管理业务子网 1.进入“云电脑(政企版)”管理控制台; 2.单击“网络管理”,选择“虚拟私有云”,进入虚拟私有云管理页面; 3.在对应的虚拟私有云所在行,点击“虚拟私有云名称”,进入虚拟私有云(VPC)详情; 4.在虚拟私有云(VPC)详情页面,可以点击“创建子网”,进入创建子网弹窗; 5.确认配置信息后,点击“确定”,即完成虚拟私有云(VPC)的子网创建。在虚拟私有云(VPC)详情还可以对子网进行删除、编辑等操作。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
网络管理
虚拟私有云
云硬盘备份与恢复
本实践将为您介绍通过云硬盘备份服务对云硬盘数据进行备份与恢复的具体操作步骤。场景描述当云硬盘数据出现损坏,可通过创建好的备份副本,实现一键恢复云硬盘数据,快速回退到备份点数据,恢复业务运行环境。方案优势备份细粒化到云硬盘,用户可按需选择系统盘或者数据盘进行备份,减少不必要的备份目标,降低备份成本。操作简便,可批量选择云硬盘进行备份,备份过程中无需关停主机或卸载云硬盘。方便用户灵活组合主机数据。前提条件用户已购买备份存储库,且存储库为可用状态。

来自：
帮助文档
云硬盘备份
最佳实践
云硬盘备份与恢复
共享云硬盘问题
怎样将共享云硬盘挂载至多台云主机您可以通过管理控制台将共享云硬盘挂载至多台云主机,支持批量操作,即可同时将一个共享盘挂载至多台云主机。具体操作请参见挂载共享云硬盘。共享云硬盘可以挂载在多个帐号的云主机下吗不可以。共享云硬盘只能挂载至同一个帐号下位于同一可用区的云主机。共享云硬盘针对不同账号分权分域进行管理隔离。共享云硬盘可以挂载至不同操作系统的云主机吗一块共享云硬盘不建议同时挂载至不同类型操作系统的云主机上使用,不同类型的操作系统指Windows、Linux等。

来自：
帮助文档
云硬盘
常见问题
共享云硬盘问题
云硬盘按需转包周期
本节介绍了云硬盘按需转包周期的有关内容。前提条件云硬盘的计费模式是“按需计费”。云硬盘为共享云硬盘。非共享云硬盘需要挂载到按需弹性云主机上,然后从云主机发起转包周期。操作步骤 1、登录管理控制台。 2、单击管理控制台右上角,选择区域和项目。 3、选择“存储 > 云硬盘”。 4、在云硬盘列表页,选中目标云硬盘。 5、单击“操作”列下的“更多 > 转包周期”。 6、根据界面提示,确认转包周期的云硬盘信息后,选择云硬盘的购买时长,并支付订单。

来自：
帮助文档
云硬盘
用户指南
购买指南
云硬盘按需转包周期
安全分析
在天翼云SCDN客户控制台的【安全分析】页面,客户可以查看waf、CC攻击日志和waf报表分析、CC报表分析情况;界面中展示的是您所选域名、时间的攻击日志情况;图安全分析CC攻击日志图 WAF报表分析图 CC报表分析图抗D报表分析图网络层攻击事件

来自：
帮助文档
安全加速（文档停止维护）
用户指南
安全分析
Agent问题
数据库审计的Agent提供哪些功能? 数据库审计的Agent主要提供以下功能: 获取访问数据库流量将流量数据上传到审计系统接收审计系统配置命令上报数据库状态监控数据数据库审计的Agent可以安装在哪些Windows操作系统上?

来自：
帮助文档
数据库审计
常见问题
Agent问题
Agent问题
数据库审计的Agent提供哪些功能? 数据库审计的Agent主要提供以下功能: 获取访问数据库流量将流量数据上传到审计系统接收审计系统配置命令上报数据库状态监控数据数据库审计的Agent可以安装在哪些Windows操作系统上?

来自：
帮助文档
数据库审计
常见问题
Agent问题
拦截病毒文件
在左侧导航栏中,单击左上方的,选择“安全云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“攻击防御> 病毒防御”,进入“病毒防御”页面。单击“防御规则”列表中“操作”列的按钮,选择对应动作。观察:修改为“观察”状态,修改后防火墙对当前协议的流量进行检测,匹配到攻击流量时,记录至“攻击事件日志”中,不做拦截。

来自：
帮助文档
云防火墙
用户指南
拦截恶意攻击
拦截病毒文件
暂停迁移任务
目前以下迁移链路支持暂停功能: 入云 MySQL->MySQL MongoDB->DDS 出云 MySQL->MySQL DDS->MongoDB 前提条件已登录数据复制服务控制台。迁移任务正常运行中。暂停任务步骤 1 在“实时迁移管理”页面的迁移列表中,选择要暂停的迁移任务,单击“操作 > 暂停”。步骤 2 在弹出的“暂停任务”对话框中,选择“暂停日志抓取”后,单击“是”。说明暂停成功后,状态栏显示为“已暂停”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
任务管理
暂停迁移任务
开通专属云容器引擎
本节主要介绍开通专属云容器引擎专属云容器引擎服务的开通方法及流程:1、开通专属云容器引擎服务需首先开通专属云服务,请确保您已开通天翼云的专属云服务;2、天翼云网门户首页上部,在“天翼云官网首页,“产品 > 专属云”中,单击“专属云(计算独享型)”;3、在产品详情页面中,单击“申请开通”,在申请页面查看申请流程。请与您的专属客户经理确定您的开通需求,如果没有专属客户经理,可拨打天翼云客服电话4008-109-889咨询。

来自：
帮助文档
专属云容器引擎
用户指南
开通专属云容器引擎
用户管理
追踪和审计:通过用户令牌,可以追踪和记录用户对RabbitMQ的操作和访问历史。这对于安全审计、故障排查和性能优化等方面非常有用,可以帮助管理员了解系统的使用情况和问题定位。总之,获取用户令牌是为了实现认证、授权和安全性,以及对RabbitMQ资源的管理和追踪。通过令牌,可以确保只有经过授权的用户才能访问和操作RabbitMQ,提高系统的安全性和可管理性。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
用户管理
采集器管理
日志采集器lmtagent安装成功后,支持查看lmtagent状态、卸载lmtagent操作。查看lmtagent登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。主机列表中可查看目标主机的lmtagent状态。卸载lmtagent注意云主机上的lmtagent被卸载后,会影响该云主机的日志采集,请谨慎操作!Linux云主机卸载lmtagent支持控制台界面卸载与登录云主机卸载两种方式:控制台界面卸载登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器管理
使用流程
态势感知(专业版)支持集成存储、管理与监管、安全等多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。 (可选)新增数据空间创建用于存储收集日志数据的数据空间。通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 (可选)创建管道创建用于日志数据的采集、存储和查询的数据管道。通过控制台接入的数据,系统将创建默认数据管道,无需再进行创建。配置索引配置索引条件,缩小查询范围。查询与分析对接入的数据进行查询、分析。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
威胁运营
安全分析
使用流程
查看云硬盘监控数据
步骤 2 选择“存储云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表中,单击待查看监控数据的云硬盘名称。进入云硬盘详情页面。步骤 4 在“云主机”页签下,单击云主机所在行的操作列下的“查看监控指标”。进入“监控图表”页面。步骤 5 您可以选择监控指标项或者监控时间段,查看对应的云硬盘监控数据。

来自：
帮助文档
云硬盘
用户指南
查看云硬盘监控数据
通用操作类问题
图操作流程数据复制服务的操作日志在哪里查看数据复制服务的操作日志属于操作审计类日志,用户可以登录到云审计服务(Cloud Trace Service,简称CTS)页面,查看当前用户在Console页面单击的页面操作,主要是涉及任务变更的管理类操作。请单击界面右上角的用户名,在下拉菜单选择“操作日志”进行查看。已结束的任务还能重新启动吗 DRS已结束任务无法重新启动。

来自：
帮助文档
数据库复制
常见问题
通用操作类问题
云原生网关计费说明
云原生网关实例按需计费具体计费规则如下: 版本类型主机类型CPU(核)内存(GB)按需(元/节点/小时)云原生网关基础版X86-通用型240.84X86-通用型481.68X86-通用型8163.35X86-通用型16326.7云原生网关集群版X86-通用型240.84X86-通用型481.68X86-通用型8163.35X86-通用型16326.7云原生网关集群版(鲲鹏系列主机)ARM-鲲鹏241.764ARM-鲲鹏483.528ARM-鲲鹏8167.035ARM-鲲鹏163214.07云原生网关集群版

来自：
帮助文档
微服务引擎
购买指南
计费说明
云原生网关计费说明
专属云上创建VPC
本文将为您介绍如何在专属云上创建VPC 操作场景当您创建了专属云资源池之后,可参照本文在专属云中创建VPC,用户在专属云上创建VPC时,可以拥有独立的物理服务器和网络设备,这种隔离性能提供更高级别的安全性。前提条件已联系专属客户经理填写业务需求单申请计算专属云,详情请参见申请计算专属云服务。操作步骤登录控制中心。单击控制中心左上角的,选择您的专属云资源池,如华东>dec-test-1017。在控制台首页,选择“网络>虚拟私有云”。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上创建VPC
产品优势
支持公网、天翼云RDS等来源的数据库。安全可靠数据管理服务DMS采用了一系列安全措施,以保障数据和元数据的安全,为企业数据库核心资产保驾护航。提供了角色权限管理功能,允许企业为不同用户分配不同的权限,确保数据的访问和操作符合企业的安全策略。支持元数据按团队隔离,大型组织可将实例和人员进行划分并归属不同团队,实现管理域分割,降低跨域越权访问风险。全员、全生命周期的数据库审计,支持DMS操作审计和数据库内核全量SQL审计,确保数据库操作可追溯。

来自：
帮助文档
数据管理服务
产品介绍
产品优势
购买云堡垒机
此小节介绍如何购买云堡垒机。背景信息云堡垒机实例对应一个独立运行的云堡垒机运维管理系统环境。用户需首先购买云堡垒机实例,创建一个云堡垒机帐户,再登录云堡垒机系统并配置运维管理环境,才能实现云堡垒机实时远程高效运维管理。前提条件已获取待纳管资源信息,且待纳管资源在CBH支持使用的区域内。已获取管理控制台的登录帐号与密码。已购买至少一个弹性公网IP(Elastic IP,EIP)。一个弹性公网IP只能绑定一个云资源使用,云堡垒机绑定的弹性IP不能与其他云资源共用。

来自：
帮助文档
运维安全中心（云堡垒机）
计费说明
购买云堡垒机
购买云堡垒机
用户订购云堡垒机授权需要同时订购云主机,本小节介绍云堡垒机的计费说明。前提条件已获取管理控制台的登录账号与密码。已购买至少一个弹性公网IP(Elastic IP,EIP)。注意一个弹性公网IP只能绑定一个云资源使用,云堡垒机绑定的弹性IP不能与其他云资源共用。操作步骤登录管理控制台。选择“安全 > 云堡垒机(原生版)”,进入云堡垒机实例管理页面。单击右上角的“购买堡垒机”,进入产品订购页。选择“云堡垒机实例”相关参数,参数相关说明请参考下表。

来自：
帮助文档
云堡垒机（原生版）
计费说明
购买云堡垒机

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

推荐文档

迁移准备

产品退订

提现规则

监控节点运行状态

查询告警

产品购买