电信云日志审计_电信云日志审计文档介绍内容-天翼云

设置数据库审计日志
在“审计配置”区域中,设置审计日志保留策略。 “空间优先”:表示当单个节点的审计日志超过1G后,将自动淘汰审计日志。注意版本号为1.0.0和1.1.0的集群不支持设置审计日志保留策略。如果数据库规划存储空间有限,建议设置为“空间优先”策略,避免因审计日志占用磁盘空间高导致节点故障或性能低。根据需要设置以下操作的审计开关。各审计项的详细信息如下表所示。参数名说明审计用户越权访问操作表示是否记录用户的越权访问操作,默认关闭。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
数据库审计日志
设置数据库审计日志
升级实例版本
本文为您介绍如何升级日志审计(原生版)实例版本。新版本的日志审计(原生版)对系统进行了功能优化或添加了新功能,请及时升级版本。最新系统版本说明,请参见产品动态。查看系统当前版本,请参见系统运维的“系统信息”模块或直接在日志审计(原生版)控制台界面查看实例版本。系统影响版本升级后您可正常继续使用原有配置和存储数据,升级不影响系统原有配置和存储数据。升级步骤登录日志审计(原生版)控制台。单击页面顶部的区域选择框,选择区域。选择需要升级版本的实例,单击“实例版本”列的“升级”。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
升级实例版本
MySQL如何查看SQL审计日志存储
本文为您介绍如何查看MySQL审计日志存储信息。审计日志存储说明关系数据库MySQL版开启SQL审计后,SQL审计日志存储数量为10个,每个大小为1G。超过10个会覆盖第一个日志,SQL审计日志存储只会占用磁盘大小为10G。操作步骤查看SQL审计日志的具体操作,请参见查看SQL审计日志。其中,您可以通过如下方式快速查询目标日志: 可以通过关键字进行搜索查询。可以通过时间范围进行搜索查询。可以通过用户名称进行搜索查询。可以通过数据库名称进行搜索查询。

来自：
帮助文档
关系数据库MySQL版
故障排查
其他使用问题
MySQL如何查看SQL审计日志存储
查看云审计事件
-查询读类型管理归档日志-获取当前实例已使用的归档空间读类型查看云审计事件开通云审计服务。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
查看云审计事件
查看日审总览
“日审总览”页面呈现统计周期内当前工作空间中整体日志审计状况。查看日审总览登录管理控制台。单击页面左上方的,选择“安全 > 安全云脑 SecMaster”,进入安全云脑管理页面。在左侧导航栏选择“工作空间> 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 日审总览”,进入日审总览页面。在日审总览页面查看整体日志审计状况,具体展示信息如下:参数模块参数说明统计周期日志审计的统计周期,可以在右上角设置显示周期。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
查看日审总览
计费方式
本小节介绍日志审计(原生版)计费方式。计费模式日志审计(原生版)支持包年/包月(预付费)计费模式,购买时长越久越便宜。计费项日志审计(原生版)根据资产规格、数据盘扩容量进行计费。计费项说明资产规格按购买资产规格和时长计费,包含5/10/15/20/50/100/200/500,共8种规格类型。说明资产规格表示日志审计(原生版)可以接入设备资产的数量。数据盘扩容按存储扩容大小和时长计费。说明仅“一类节点”区域的实例支持数据盘扩容。日志审计(原生版)支持的区域请参见支持的区域。

来自：
帮助文档
日志审计（原生版）
计费说明
计费方式
退订实例
本小节介绍日志审计(原生版)变更、续订及退订说明。注意对于“二类节点”区域的实例【日志审计(原生版)支持的区域请参见支持的区域】,如需退订,还需在对应云主机服务页面退订开通服务时同步购买的云主机服务。控制台退订登录日志审计(原生版)控制台。选择待退订的实例,单击“更多 > 退订”,进入退订页面。在弹出的退订提示框中,确认实例信息无误后,单击“确认”,进入“费用中心 > 退订管理 > 退订申请”页面。

来自：
帮助文档
日志审计（原生版）
计费说明
退订实例
采集器配置
本小节介绍云日志审计采集器配置方法。新增采集器: 点击【日志采集】→【采集控制器】→【新增】,如下图所展示。类型:选择"事件采集器"; 标准化策略:选择系统内置对应的模版,系统将自动关联; IP范围:填写准确IP地址以便系统能够识别。

来自：
帮助文档
安全专区
快速入门
云日志审计
采集器配置
日志分析
具体登录日志的功能及详细介绍,详细见:办公日志审查-终端登录日志。访问日志访问日志功能专为监控企业内部用户通过学术加速客户端访问网站资源的行为而设计。它允许企业通过详尽的日志记录,了解用户访问的资源网站、访问时间及频率等信息。具体访问日志的功能及详细介绍,详细见:办公日志审查-内网日志审计。平台操作日志平台操作日志管理模块是专为控制台操作行为设计的管理工具,它能够实时捕捉并记录所有的操作细节。这些记录对于后续的操作追溯、安全审计以及问题诊断至关重要,确保了操作的透明度和可审核性。

来自：
帮助文档
边缘安全加速平台
学术加速
学术加速企业版
日志分析
专属云上使用云审计
本页面主要介绍在专属云(独享计算)中云审计服务的使用和查看方法操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云上使用云审计
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
配置事件规则
本小节介绍日志审计(原生版)配置事件规则。在新增资产设备后,您需要对事件规则进行配置才可以通过日志审计(原生版)服务获取业务所需的日志信息。支持配置如下规则:事件规则功能介绍配置解析接入规则解析接入规则是对采集日志的分析,符合解析接入规则的日志才能被采集到日志审计平台。配置事件分类规则事件分类规则是对采集到的日志进行分组分类。配置字段映射规则字段映射规则是对采集到的日志字段内容映射,如等级字段,接收到的可能是数值1、2、3,可以通过字段映射成:低、中、高。

来自：
帮助文档
日志审计（原生版）
快速入门
配置事件规则
报表
本小节介绍日志审计(原生版)报表用户指南。报表是将日志审计(原生版)获取到的数据源数据,按报表的形式展示。新增报表组您需要在报表组中新增自定义报表,首先需要新增报表组。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。 3.单击“新增组”,填写“报表组名称”和“报表组描述”。 4.填写完成后,单击“提交”完成报表组的新增。新增报表 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“审计报表 > 报表”,进入“报表”页面。

来自：
帮助文档
日志审计（原生版）
用户指南
审计报表
报表
告警结果
本小节介绍日志审计(原生版)告警结果用户指南。告警结果页面是展示日志审计服务对接的所有资产产生告警的统计页面。前提条件资产已经成功纳管并完成采集配置。查看告警结果 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警结果”,进入“告警结果”页面。说明“告警结果”页默认展示最近24小时的告警内容,若您想查看另外时间段的告警信息,可在页面右上角的时间框中选择需要查看的时间段。编辑告警结果 1.登录日志审计(原生版)控制台。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警结果
功能类
本小节介绍日志审计(原生版)产品功能类常见问题。日志审计(原生版)采用何种接入方案? windows设备通过agent采集,优点在于能够快速地集成现有数据,形成数据能力。其他设备通过syslog采集snmptrap方式采集,优点在于不侵入应用系统,相关数据的准备由数据源系统自行准备,有利于数据源系统开展数据责任授权及控制扩散范围。日志审计(原生版)采集日志需要做哪些操作? 进入日志审计后,您需要先配置采集资产,针对采集日志样式进行配置,以及配置对应告警规则。

来自：
帮助文档
日志审计（原生版）
常见问题
功能类
故障类
操作步骤: 1.linux主机配置日志审计流程: 使用以下指令打开/etc/rsyslog.conf文件 vi /etc/rsyslog.conf 2.在ryslog文件末尾添加以下内容: *.* @192.168.x.x 说明“*.*”表示所有级别的日志都发给日志审计, IP地址填写日志审计的服务器IP地址。

来自：
帮助文档
日志审计（原生版）
常见问题
故障类
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
新增资产
本小节介绍日志审计(原生版)新增资产。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您需要先纳管资产,以便服务可以进行日志管理。新增资产组登录日志审计(原生版)控制台。在左侧导航栏选择“资产 > 资产管理”。单击页面上的“新增组”。在弹出的对窗口中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。参数参数说明父资产组不可选择,系统默认填写。

来自：
帮助文档
日志审计（原生版）
快速入门
新增资产
云防火墙使用最佳实践
1.登录天翼云控制中心。 2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。 3.在左侧导航树中,选择“流量分析”,进入“流量分析”页面,可查看不同时间段互联网出入口流量、攻击趋势和TOP访问IP。 4.选择“主动外联访问”页签,查看不同时间段主动外联的出入口流量,以及攻击趋势。查看日志审计开启弹性公网IP防护和入侵检测基础防御后,可以查看日志审计。 1.登录天翼云控制中心。

来自：
帮助文档
云防火墙
最佳实践
云防火墙使用最佳实践
ALM-12001 审计日志转储失败
本章主要介绍ALM-12001 审计日志转储失败。告警解释根据本地历史数据备份策略,集群的审计日志需要转储到第三方服务器上。系统每天零晨3点开始周期性检测转储服务器,如果转储服务器满足配置条件,审计日志可以成功转储。审计日志转储失败,系统产生此告警。如果第三方服务器的转储目录磁盘空间不足,或者用户修改了转储服务器的用户名、密码或转储目录,将会导致审计日志转储失败。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-12001 审计日志转储失败
云审计服务
本文主要介绍云审计服务云审计服务(CloudTrace Service,以下简称CTS)为您提供云服务资源的操作记录,供您查询、审计和回溯使用。通过云审计服务,您可以记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
缓存接入云审计
缓存已接入云审计服务。通过云审计服务,您可以查询缓存实例相关的操作事件,便于日后的查询、审计和回溯。前提条件开通天翼云对应资源池的云审计服务。操作步骤1. 您可通过云审计控制台查看云搜索服务近7天的相关操作。具体查看方法参见查看审计事件。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例日常操作
缓存接入云审计
资产管理
本章节为您介绍日志审计(原生版)资产管理相关的操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.选择需要新增资产的资产组,进入资产组页面后,单击“新增资产”。说明下图以选择默认的资产组为例,实际请根据业务情况自行选择资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产管理
功能特性
本小节介绍日志审计(原生版)功能特性。日志采集全面采集网络行为及数据库操作日志、服务器主机及网络设备日志、常规应用及业务系统日志,并对日志进行统一归并处理,便于后续分析。采集是日志审计(原生版)系统的重要功能模块,它承载了日志或事件采集标准化、过滤、归并功能,是系统进行分析的第一步,用户通过指定需要采集的目标、相关采集参数(Syslog、SNMPTrap等被动方式无需指定)、相关的过滤策略和归并策略等创建日志采集器,以收集相关设备或系统的日志。

来自：
帮助文档
日志审计（原生版）
产品介绍
功能特性
如何进行实时图表分析？
本小节介绍日志审计(原生版)产品实时图标分析。如何进行实时图表分析? 问题描述日志审计(原生版)如何进行实时图表分析? 解决方案点击菜单“事件分析”>日志检索,进入检索界面。通过事件检索模块,事件统计功能,选择对应的图表以及事件字段属性进行实时图表生成。在查询框中输入想要查看的日志,建议使用csl查询,选择查询时间,点击,页面展示筛选后的日志信息。点击“事件列表”tab,通过列表的方式展示日志,对日志进行分析。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何进行实时图表分析？
查询与分析日志
使用已有字段进行查询分析本部分将介绍如何使用已有字段对接入日志进行查询分析。登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在左侧数据空间导航栏中,单击默认数据空间名称,展开数据管道列后,单击管道名称,右侧将显示管道数据的检索页面。设置查询条件。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
查询与分析日志
等保合规能力说明
日志审计安全区域边界-安全审计-中应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等。云防火墙提供日志分析功能,默认保存7天的数据,同时还支持修改存储时长至180天。日志审计安全区域边界-安全审计-中应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。云防火墙提供日志分析功能,记录所有流量访问日志,默认保存7天的数据,同时还支持修改存储时长至180天。日志审计

来自：
帮助文档
云防火墙（原生版）
产品介绍
等保合规能力说明
风险处置
本小节介绍日志审计(原生版)风险处置用户指南。您可以添加风险通知规则,配置规则后,发生相应的事件日志审计服务可以第一时间通过邮件或短信的形式通知到您。新增风险规则 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险处置”,进入“风险处置”页面。 3.单击“新增规则”按钮,在跳转的“新增规则”页面填写相关参数。参数参数说明取值样例规则名称自定义风险规则名称。 Test 有效开始时间选择新建风险规则开始生效的日期。

来自：
帮助文档
日志审计（原生版）
用户指南
风险处置
投递日志数据至OBS桶
投递请求需要获取访问您云资源的读写权限,授权后,投递任务才能拥有对您云资源相应的访问权限。单击“确定”。步骤二:数据投递授权登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面后,选择“数据投递管理”页签,进入数据投递管理页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至OBS桶
日志转发
本章节为您介绍如何将日志转发到外部服务器,以及日志字段说明。日志转发是指将日志数据从日志审计服务实时或准实时地传输到外部服务器的过程,支持转发业务日志、操作日志、告警日志。新增日志转发任务登录日志审计实例控制台。在左侧导航栏选择“系统配置 > 日志转发”,进入“日志转发”页面。根据业务需求,选择需要转发的日志或告警,单击“新增”按钮。在弹出的窗口中填写相关参数。参数说明名称自定义名称,不超过50个字符长度。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志转发
查看防护结果
本文介绍了如何查看云防火墙的防护结果。攻击事件日志在左侧导航树中,选择“日志审计 > 日志查询”。进入“攻击事件日志”页面,可查看近一周的攻击事件详情。攻击事件日志参数请参见日志查询。访问控制日志在左侧导航树中,选择“日志审计 > 日志查询”。选择“访问控制日志”页签,可查看近一周的访问控制流量详情。访问控制日志参数详情请参见日志查询。

来自：
帮助文档
云防火墙
快速入门
查看防护结果
文档下载
用户使用手册天翼云安全专区终端安全EDR用户使用指南.pdf 天翼云安全专区云防火墙用户使用指南.pdf 天翼云安全专区云堡垒机用户手册使用指南.pdf 天翼云安全专区云数据库审计用户使用指南.pdf 天翼云安全专区云日志审计用户使用指南.pdf 天翼云安全专区安全管理中心用户使用指南.pdf Agent控件堡垒机控件插件32位:Setup_audit_sso.rar 堡垒机控件插件64位:Setup_audit_sso.rar 日志审计windows:NXLog.zip 数据库审计Linux

来自：
帮助文档
安全专区
文档下载
文档下载

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

弹性高性能计算

训推服务

算力互联调度平台

应用托管

人脸实名认证

推荐文档

邀请参会方

如何选择云主机？

产品功能

产品特点

创建队列