电信云日志审计_电信云日志审计文档介绍内容-天翼云

云迁移服务模块
本节为您介绍云迁移服务CMS的使用限制。项目约束和限制迁移评估 TCO分析表只支持源端到天翼云端资源成本分析,并给出成本对比,成本分析饼图。 TCO分析表仅支持计算资源、数据库资源、对象存储资源、中间件RDS资源。资源采集资源采集分为离线、在线采集,其中离线采集通过调研模板填写源端资源真实信息,进行资源映射管理。迁移组创建每个待迁移资源在资源添加完成后都需进行迁移组的创建,便于后续迁移管理。

来自：
帮助文档
云迁移服务CMS
产品简介
使用须知
约束与限制
云迁移服务模块
报表管理
查看及下载报表报表保留周期如下表所示,建议您定期下载报表,以满足等保测评以及审计的需要。报表类型保留周期日报报表保存180天,约半年周报报表保存52周,约一年月报报表保存24个月,约两年请参考如下步骤查看及下载报表:登录云防火墙(原生版)控制台。在左侧导航栏,选择“设置中心 > 报表管理”,进入报表管理页面。在页面上方切换防火墙实例。在目标报表所在行的“操作”列,单击“预览”即可查看报表内容,单击“下载”即可将报表下载到本地。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
设置中心
报表管理
产品定义
表特性对比: 功能分类功能天翼云物理机自建物理机云主机发放方式自动化发放√×√计算无特性损失√√×无性能损失√√×无资源争抢√√×存储拥有本地存储√√×使用云硬盘(系统盘)启动√×√使用镜像,免操作系统安装√×√网络使用虚拟私有云网络√×√物理机集群和云主机集群之间通过VPC通信√×√管控VNC远程登录等体验和云主机一致√×√支持监控以及关键操作审计√×√

来自：
帮助文档
物理机
产品简介
产品定义
管理风险操作
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加风险操作。启用风险操作前,请确认风险操作的状态为“已禁用”。禁用风险操作前,请确认风险操作的状态为“已启用”。设置优先级登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要设置风险操作优先级的实例。选择“风险操作”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理风险操作
云容器引擎资源池
本节主要介绍云容器引擎产品的API中资源池ID列表。

来自：
帮助文档
云容器引擎
API参考
附录
云容器引擎资源池
查看网关监控数据
本章节介绍网关监控数据的查看云原生网关支持监控分析、资源监控、日志中心三种监控手段。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关监控数据
散点图
前提条件已完成日志采集配置,并成功采集到日志。操作步骤登录云日志服务控制台。在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。在日志单元详情页面中,即可查看当前日志单元中的日志数据。在语句搜索模式下,输入查询语句与SQL分析语句,具体语法请参考SQL统计分析章节。点击【查询】按钮,结果将默认以表格形式呈现。右侧图表类型选择点击散点图图。结果将以散点图图的形式展示。配置参数查询分析配置参数说明图表名称支持自定义图表名称。x轴字段选择目标日志字段作为X轴。

来自：
帮助文档
云日志服务
用户指南
日志可视化
统计图表
散点图
产品咨询类
云存储网关是中国电信天翼云自主研发的一款可在线下和云上部署的网关软件,方便用户将本地数据轻松上传到天翼云对象存储(经典版)I型(Object-Oriented Storage,OOS),实现存储空间弹性扩展。云存储网关作为本地与云端存储之间的桥梁,通过标准 iSCSI 协议(Internet小型计算机系统接口)提供块存储服务,帮助用户将全量数据自动同步到OOS,本地仅保留热数据以节省本地存储空间,或者保留全量数据以保障本地I/O性能,实现混合云存储。

来自：
帮助文档
云存储网关
常见问题
产品咨询类
暂停迁移任务
目前以下迁移链路支持暂停功能: 入云 MySQL->MySQL MongoDB->DDS 出云 MySQL->MySQL DDS->MongoDB 前提条件已登录数据复制服务控制台。迁移任务正常运行中。暂停任务步骤 1 在“实时迁移管理”页面的迁移列表中,选择要暂停的迁移任务,单击“操作 > 暂停”。步骤 2 在弹出的“暂停任务”对话框中,选择“暂停日志抓取”后,单击“是”。说明暂停成功后,状态栏显示为“已暂停”。

来自：
帮助文档
数据库复制
用户指南
实时迁移
任务管理
暂停迁移任务
采集器管理
日志采集器lmtagent安装成功后,支持查看lmtagent状态、卸载lmtagent操作。查看lmtagent登录云日志服务控制台。左侧菜单栏点击“主机管理”-“主机”,进入主机管理页面。主机列表中可查看目标主机的lmtagent状态。卸载lmtagent注意云主机上的lmtagent被卸载后,会影响该云主机的日志采集,请谨慎操作!Linux云主机卸载lmtagent支持控制台界面卸载与登录云主机卸载两种方式:控制台界面卸载登录云日志服务控制台。

来自：
帮助文档
云日志服务
用户指南
日志接入
主机管理
采集器管理
计费项及计费方式
IaaS云资源(参照天翼云一类节点计费说明)计算资源(CPU、内存、GPU显卡、GPU显存)包年/包月、按需计费存储资源(GB)ELB(绑定API Server使用)其他可选的云资源NAT网关按需计费非必须,用于Pod访问外网EIP按需计费非必须,用于外网 API Server绑定使用Ingress的ELB及EIP按需计费非必须,用于暴露loadbalancer服务的Ingress插件云日志按需计费非必须,用于容器日志采集存储检索容器镜像服务个人版免费/企业版包周期计费非必须,用于部署容器时拉取容器镜像

来自：
帮助文档
智算云容器引擎
计费说明
计费项及计费方式
产品功能
日志管理日志下载默认提供15天内的日志下载,若需加长可定制。日志下载日志格式定制默认提供通用日志格式,同时支持日志格式定制化服务。性能优化内容优化通过智能压缩技术,优化传输内容,提升传输效率。Gzip压缩多路传输支持多路传输功能,开启多路传输功能后,有利于提升数据传输效率,在单条路径质量波动较大时有显著的效果。多路传输智能选路实时探测节点间实时探测获取当前网络状况,并上报智能选路中心,作为选路依据。

来自：
帮助文档
应用加速（文档停止维护）
产品介绍
产品功能
虚拟私有云
本章节主要介绍虚拟私有云。使用虚拟私有云(Virtual Private Cloud,VPC),您可以在您自己的逻辑隔离区域中定义虚拟网络,为物理机构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置物理机的内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间的访问规则,加强物理机的安全保护。

来自：
帮助文档
物理机
产品简介
网络
虚拟私有云
操作指引
5.报告提交报告提交方式采取邮件回复的方式提交:客户通过邮件向天翼云漏洞扫描平台发起报告接收申请,漏洞扫描服务报告以回复邮件方式给客户。6.质保服务在客户收到漏洞扫描服务报告后,乙方参与漏扫项目的专家为客户持续提供3天时间用于咨询报告中的不明事项。7.结束服务在完成以上各阶段工作后,漏洞扫描项目经理告知客服此次漏扫服务结束。

来自：
帮助文档
漏洞扫描
用户指南
操作指引
步骤一（2）：创建出云迁移任务
全量+增量:该模式为数据库持续性迁移,适用于对业务中断敏感的场景,通过全量迁移过程中完成的目标端数据库的初始化后,增量迁移阶段通过解析日志等技术,将源端和目标端数据库保持数据持续一致。说明选择“全量+增量”迁移模式,增量迁移可以在全量迁移完成的基础上实现数据的持续同步,无需中断业务,实现迁移过程中源业务和数据库继续对外提供访问。

来自：
帮助文档
数据库复制
快速入门
创建数据库复制实时迁移
步骤一（2）：创建出云迁移任务
安装Agent
若您的业务部署在一类节点的资源池上,审计服务器IP需改为数据库审计所在的VPC组的公网IP。(一类节点可参考文档首页的所在区域模块)

来自：
帮助文档
数据库审计
快速入门
安装Agent
资源列表查询：云硬盘
接口功能介绍根据筛选条件查询资源池下云硬盘的列表。接口约束 regionID(资源池)存在。

来自：
帮助文档
云监控服务
API参考
API
监控服务
监控对象
资源列表查询：云硬盘
查询云间高速列表
ecId String 云间高速实例ID cgwId String 云网关ID cgwName String 云网关名称 vpcId String vpc id vpcName String vpc名称 vpcCidr String vpc的网段 subnets String 子网信息 status String 状态creating加载中;running已连接removing卸载中;flushing路由待更新;error失败

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
防火墙管理
VPC边界
查询云间高速列表
部署架构
审计分析场景数据库安全审计采用数据库旁路部署方式,支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示: 数据库安全审计的Agent部署说明如下: ECS/BMS自建数据库:在数据库端部署Agent。 RDS关系型数据库:在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
多行全文模式
: \d+-\d+-\d+\s\d+:\d+:\d+,\d+\s.* 采集到云日志服务后的日志: __message__:“2019-12-15 17:13:06,043 [main] ERROR com.test.logging.FooFactory: java.lang.NullPointerException at com.test.logging.FooFactory.createFoo(FooFactory.java:15) at com.test.logging.FooFactoryTest.test

来自：
帮助文档
云日志服务
用户指南
日志接入
日志结构化解析
多行全文模式
通过云堡垒机纳管应用服务器
本章节主要介绍通过添加单个应用服务器、从文件导入应用服务器、添加单个应用发布、从文件导入应用发布,将应用资源纳入云堡垒机进行集中管理。通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用帐户纳入云堡垒机管理的功能。用户获取应用发布访问权限后,通过应用帐户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用帐户的安全管理和用户远程访问应用的操作审计。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
通过云堡垒机纳管应用服务器
注册天翼云账号
本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到开通密钥管理服务。登录天翼云门户,单击“免费注册” ;在注册页面,请填写“邮箱地址”、“登录密码”、“手机号码”,并点击同意协议并提交 ,如1分钟内手机未收到验证码,请再次点击免费获取短信验证码 ;注册成功后,可到邮箱激活您的账号或立即体验天翼云。

来自：
帮助文档
密钥管理
快速入门
注册天翼云账号
云堡垒机（原生版）
云堡垒机(原生版)是一款运维安全管理产品,提供云上安全运维通道,集中管理云上资产及特权账号,统一监控审计运维操作行为,帮助企业满足等保合规测评要求。

来自：
帮助文档
云堡垒机（原生版）
什么是多活容灾服务
容灾演练:故障演练验证容灾架构的可靠性,满足容灾审计要求和验证系统RTO。优势提供tier3~5+级灾备能力,核心产品可实现最高容灾等级6级。提供全场景灾备能力,面向云内灾备、跨云灾备等场景,借助云平台IaaS层PaaS层云服务提供的负载调度、主备、双活、备份等产品能力,提供完整的灾备解决方案。提供灾备咨询+交付专业技术能力,为客户提供业务调研、灾备方案设计、灾难恢复管理体系建设、容灾演练、系统运维等端到端灾备能力建设服务。

来自：
帮助文档
多活容灾服务
产品介绍
什么是多活容灾服务
功能特性
KMS对密钥的所有操作都会进行访问控制及日志跟踪,提供所有密钥的使用记录,满足审计和合规性要求。

来自：
帮助文档
数据加密
产品介绍
密钥管理
功能特性
Web基础防护规则引擎配置最佳实践
规则防护引擎云WAF的Web基础防护规则引擎默认开启,所有接入云WAF防护的网站业务,默认都受到Web基础防护规则引擎的检测和防护。Web基础防护规则引擎基于天翼云持续优化的高质量攻击检测规则集,帮助网站防御各种常见的Web应用攻击。您可以根据业务防护需要,在防护规则组的维度,设置规则引擎采用哪些防护规则。WAF按照防护严格程度,内置了三套规则组供选用:正常规则组:默认选用该规则组。宽松规则组:如需减少误拦截,可选用该规则组。严格规则组:如需提高攻击检测命中率,可选用该规则组。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
Web基础防护规则引擎配置最佳实践
功能概述
传递用户IP回源日志管理日志下载日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。离线日志性能优化内容优化通过智能压缩技术,优化传输内容,提升传输效率。Gzip压缩多路传输支持多路传输功能,开启多路传输功能后,有利于提升数据传输效率,在单条路径质量波动较大时有显著的效果。多路传输智能选路实时探测节点间实时探测获取当前网络状况,并上报智能选路中心,作为选路依据。-快速选路利用加速节点间实时探测的RTT值,结合天翼云自研的最优链路算法,获取最优传输路径,保障回源效果。

来自：
帮助文档
边缘安全加速平台
边缘接入
功能概述
API概览
卸载Agent升级Agent获取Agent安装脚本操作审计提供可疑操作的查询、审计规则的新增、修改、删除等接口。操作审计可疑操作详情接口操作审计可疑操作审核接口操作审计可疑操作上下文接口操作审计可疑操作列表接口操作审计可疑操作概览接口操作审计修改审计规则开关接口操作审计审计规则修改接口操作审计审计规则新增接口操作审计审计规则列表查询接口操作审计审计规则根据id删除接口操作审计审计规则根据id查询接口其他接口提供查询服务器列表、查询主机防护状态、开启/关闭防护等接口。

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API概览
注册天翼云账号
在创建和使用云搜索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。此处以“账号注册”为例进行介绍: 您可根据页面引导填写“登录名”、“登录密码”、“手机号码”,“短信验证码”并勾选协议,点击“注册”按钮,如1分钟内手机未收到验证码,请再次点击“获取验证码”按钮; 3.注册成功后,可到邮箱激活您的账号,立即体验天翼云。

来自：
帮助文档
云搜索服务
快速入门
注册天翼云账号
存储FAQ-CSI
如果创建持久卷声明后,未发现相应持久卷创建,查看cstor-csiplugin日志输出为 can not support RWX in filesystem mode for disk,表示当前创建的持久卷声明,不支持访问模式为多机读写。目前,cstor-csi插件安装,默认创建的云硬盘类型的storageclass,其访问模式与是否是共享盘有关,只有在使用共享盘的情况下,支持多机读写,其他情况仅支持单机读写。解决方案:修改持久卷声明访问模式为“单机读写”。

来自：
帮助文档
云容器引擎
用户指南
存储
存储FAQ-CSI
产品优势
业务系统基于开源的RabbitMQ进行开发,只需加入少量认证安全配置,即可使用天翼云分布式消息服务RabbitMQ,做到无缝迁移。说明 RabbitMQ实例兼容开源社区RabbitMQ 3.8.35版本。独占式体验 RabbitMQ实例采用物理隔离的方式部署,租户独占RabbitMQ实例,每个RabbitMQ之间互不影响。高性能单队列性能最高可达10万TPS(默认配置),增加队列可获得更高性能。数据安全独有的安全加固体系,提供业务操作云端审计,消息存储加密等有效安全措施。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品优势
工信部增加备案短信验证功能通知
若 24 小时内,没有进行验证或验证失败,备案信息将会自动退回至接入商(天翼云)。需您重新提交备案申请,再次进入短信验证流程。完成短信验证后,备案申请信息才能递交至省管局审核。验证码发送号码:电信、联通、移动用户收到的短信验证码的发送号码为短信验证码的发送号码为12381或106**********12381。 1. 填写信息:验证码、手机号码、证件号码后六位数,完成图形验证,再单击提交。验证通过后,系统提示核验完成。如果您的备案订单中,还有其他需验证的手机号,请继续成。 2.

来自：
帮助文档
ICP备案
法律法规及公告
公告
工信部增加备案短信验证功能通知

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

模型推理服务

科研助手

推荐文档

迁移准备

常见问题

产品规格

编辑备份集