电信云日志审计_电信云日志审计文档介绍内容-天翼云

服务支持前提与服务范围
服务支持前提该支持计划所包含服务仅面向已订购边缘重保产品的天翼云客户。服务需要基于天翼云边缘云产品能力进行开展,订购前请务必确认当前天翼云账号下具备可用的边缘云产品,产品范围包含:CDN 加速、视频直播、全站加速、边缘安全加速平台、安全加速、Web 应用防火墙(边缘云版)、DDoS 高防(边缘云版)、智能边缘云。客户需提供服务支持工作开展所需的场地、设备、必要的环境及远程访问通道、权限、相关的日志、错误信息等,并提供必要的协助与配合。

来自：
帮助文档
边缘重保服务
产品介绍
服务支持前提与服务范围
控制台说明
5.对于调度状态处于串流中的客户端,可单击下载日志,下载该台客户端的使用日志。 6.对于所有调度状态的客户端,均可单击停用操作,使该台客户端无法再次发起串流,如操作时该台客户端正处于串流中,将直接踢出。 7.对于已被停用的客户端,可单击恢复操作,恢复客户端的串流许可。 8.单击页面右上角【下载客户端】按钮,可下载云电竞客户端软件Esports。客户登录授权信息登记及短信校验 1.访问云电竞租户控制台。

来自：
帮助文档
云电竞
快速入门
控制台说明
删除虚拟私有云
本文帮助您快速熟悉虚拟私有云VPC的删除。操作场景如果您的云环境中存在多个不再使用或冗余的VPC,您可能需要删除这些VPC以进行资源整理和优化。这可以减少管理和维护的负担,并提高资源利用率。前提条件如果您不再继续使用某个VPC,您可以删除VPC来减少管理和维护的成本。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在“操作”列,点击“删除”选项。

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
删除虚拟私有云
云搜索服务
云搜索服务是一款全托管的在线分布式搜索服务,可为用户提供结构化、非结构化数据的多条件检索、统计、报表服务,兼容开源组件原生接口。可助力企业搭建在线分布式搜索、日志统计报表、语义搜索功能。

来自：
帮助文档
云搜索服务
产品定义
本节介绍了什么是云容器引擎,便于用户对容器产品有个总体认识。云容器引擎提供高度可扩展的、高性能的Kubernetes集群、一站式容器服务;获得信通院可信云《全栈容器云解决方案》认证,兼容主流国产化服务器和操作系统,取得全栈国产化适配认证证书。其整合了镜像、监控、日志、负载均衡、灰度/蓝绿、多种弹性策略、高效调度、集群插件、模板市场等基础能力,帮助企业快速构建和运行可弹性扩展的应用,实现业务的快速交付与持续创新。产品形态云容器引擎包含了专有版集群和托管版集群两种产品形态。

来自：
帮助文档
云容器引擎
产品介绍
产品定义
使用云盘静态存储卷
本节介绍了用户指南; 使用云盘静态存储卷。使用云盘静态存储卷,即使用预先在云硬盘控制台已建好的云盘实例,通过手动创建PV,创建PVC时使用已有PV的方式,实现容器内挂载云盘存储。该模式下需要用户自建云盘及PV资源,一定程度上增加操作和管理复杂性,一般推荐使用动态创建存储的方式。

来自：
帮助文档
云容器引擎
用户指南
存储
云硬盘存储（CT-EVS）
使用云盘静态存储卷
责任共担
基于天翼云账号认证体系,为客户提供云上账户安全管理能力,包括但不限于支持主子账号、分组授权、细粒度授权等账户安全管控手段。基于天翼云的监控与日志管理等能力,为客户提供翼MapReduce产品控制台操作及组件服务指标的安全监控能力。未经客户授权,不接触和处理客户的业务数据。客户安全责任客户负责云服务内部的安全,正确配置和使用天翼云提供的产品能力和服务,责任包括:负责数据的备份、加密,并对翼MapReduce产品中使用的所有密钥进行妥善管理。

来自：
帮助文档
翼MapReduce
产品介绍
安全
责任共担
通过LVM管理云硬盘方案概述
通过LVM管理云硬盘之后,文件系统不再受限于云硬盘的大小,可以分布在多个云硬盘上,也可以动态扩容,通常有两种做法:卷组中未分配的空间充足时,直接扩展逻辑卷的容量。卷组中未分配的空间不足时,扩展卷组的容量,再扩展逻辑卷的容量。扩容云硬盘扩展逻辑卷的容量。新增云硬盘扩展逻辑卷的容量。操作前准备在进行具体操作之前,需要完成以下准备工作:资源规划和资源创建。资源规划在LVM管理云硬盘之前用户需要准备以下资源。

来自：
帮助文档
云硬盘
最佳实践
使用LVM管理云硬盘
通过LVM管理云硬盘方案概述
注册天翼云账号并完成实名认证
本页为您介绍如何注册天翼云账号并完成实名认证。在使用天翼云服务前,您需要注册天翼云账户并确保完成实名认证,具体步骤如下: 注册并登录天翼云http://www.ctyun.cn(请参考注册天翼云账号说明文档)。注册成功后即可登录天翼云,您需要完成“实名认证”才能正常使用服务。具体认证方式请参见实名认证说明文档。

来自：
帮助文档
数据传输服务DTS
快速入门
注册天翼云账号并完成实名认证
设置Bot情报规则
配置项说明 Bot标识即Bot情报库中的爬虫类型标识,例如百度爬虫、谷歌爬虫、必应爬虫、恶意爬虫等分类对公开爬虫的分类,...日志关闭:不开启对应策略,不会生成攻击日志注:恶意爬虫不支持加白的执行动作设置封禁IDC IP 1.登录边缘安全加速平台控制台

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置Bot情报规则
ECI实例概述
具体方法如下:创建类型为LoadBalancer的Service对象,并与ECI Pod进行关联;也支持Service同时关联ECI Pod...日志采集通过安装日志采集服务插件,一般情况无需再额外部署sidecar容器

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
ECI实例概述
注册集群
在以下场景必须使用内网接入,否则可能导致功能异常:使用注册集群节点池功能为云下集群扩容天翼云ECS或弹性裸金属服务器。使用注册集群virtual-node组件为云下集群弹性扩容云上ECI实例。后续考虑接入集群联邦,通过联邦南北向多集群服务/路由实现流量跨集群自动调度。请确保云下集群网络可以正常访问注册集群接入端点的9443端口,以及云下集群需可正常访问公网(日志、监控及部分插件,依赖公网访问方式与云上互通)。本地数据中心的Kubernetes集群可以扩容云上弹性资源吗?

来自：
帮助文档
分布式容器云平台
常见问题
注册集群
绑定弹性公网IP
使用Web浏览器登录云堡垒机系统。登录地址:https:// 云堡垒机实例EIP 。例如,https://10.10.10.10。配置了手机短信登录,需要通过手机获取验证码等操作,不配置EIP,会导致不能接收短信。对接LTS外发日志。 V3.3.2.0及以下版本,如果云堡垒机实例未绑定弹性公网IP的话,会导致变更版本规格、升级版本、启动/重启实例、续费等操作失败。前提条件已获取管理控制台的登录帐号与密码。已购买至少一个弹性公网IP(Elastic IP,EIP)。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
实例
绑定弹性公网IP
使用说明类
24小时在线配合,可联系天翼云400工单电话:400-810-9889,或联系本地电信客户经理,或在Web应用防火墙微信群中反馈。注意关于特殊需求:如有针对带宽、域名等条件有特殊需求请联系客户经理或运维人员沟通。

来自：
帮助文档
Web应用防火墙
常见问题
使用说明类
功能特性
功能类别功能说明业务配置域名(泛域名、一级域名、二级域名等各级域名)/IP防护WAF支持的防护对象:域名或IP,云上或云下的Web业务。HTTP/HTTPS业务防护WAF可以防护HTTP/HTTPS业务,通过对HTTP/HTTPS请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
功能特性
监控
单位:百分比采集方式:100%减去空闲CPU占比 0~100 % 值类型:Float 数据库审计实例 1分钟 mem_util 内存使用率该指标用于统计测量对象的内存利用率。单位:百分比采集方式:100%减去空闲内存占比 0~100 % 值类型:Float 数据库审计实例 1分钟 disk_util 磁盘使用率该指标用于统计测量对象的磁盘利用率。

来自：
帮助文档
数据库安全
用户指南
监控
开启/关闭防护功能
关闭防护功能关闭防护功能仅需要针对全局网络参数做修改,关闭【防护】后会从系统层面进入仅监测模式,威胁日志全部显示为仅检测,无法做拦截。注意该功能请谨慎操作。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
产品定义
Serverless集群中的每个Pod都是基于天翼云弹性容器实例ECI运行,实现了安全隔离的容器运行环境。每个容器底层采用轻量级虚拟化安全沙箱技术,实现了容器实例间的强隔离,避免了容器实例间相互影响的问题。Serverless集群还具有易用性、灵活性和安全性等优点,能够满足不同规模应用场景的需求,并提供了完善的监控、日志和核心运维能力。

来自：
帮助文档
Serverless容器引擎
产品简介
产品定义
设置高频爬虫限制
注意注意:目前控制台尚未开放高频爬虫限制功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已开通Web应用防火墙(边缘云版)。已新增域名并成功接入WAF,具体操作请见WAF接入。开通Web应用防火墙(边缘云版)扩展服务-Bot管理,支持使用Bot防护策略,具体请见套餐和版本说明。配置说明支持配置多个防护条件,最多支持配置5条,多个条件为或关系。

来自：
帮助文档
Web应用防火墙（边缘云版）
操作指导
Bot管理
设置高频爬虫限制
监控
三、检查指标采集器是否能正常上报数据登录云容器引擎控制台,在集群详情页中选择工作负载 > 无状态 ,命名空间选择 kube-system ,查看工作负载 ccse-opentelemetry-collector的日志,查看是否有报错,如有报错,请提工单反馈。

来自：
帮助文档
云容器引擎
常见问题
监控
产品优势
简单易用 OOS提供标准REST API、丰富的SDK、数据迁移工具,并可通过云存储网关支持iSCSI协议 ,让用户业务快速上云。OOS不限制存储空间大小,用户可根据所需存储量无限扩展存储空间;还可以通过设置生命周期规则,将到期数据批量删除或者转储为更低成本的低频访问型存储。精准控制 OOS提供统一身份认证、Bucket权限、Bucket策略、签名验证等多种访问控制方式,对数据资源进行精准控制。支持操作跟踪和Bucket日志管理,实时记录访问请求的详细信息。

来自：
帮助文档
对象存储（经典版）I型
产品简介
产品优势
产品功能
业务分析日志下载支持下载业务请求全量日志,以对业务情况进行深入分析,为攻击排查,业务决策提供输入信息。业务用量支持查看流量、带宽、请求次数、QPS、连接数、并发连接数、响应状态码的趋势,以掌握业务运行情况。

来自：
帮助文档
DDoS高防（边缘云版）
产品介绍
产品功能
访问控制
前提条件已开通DDoS高防(边缘云版)。域名状态为“已启用”。使用说明 1.登录DDoS高防(边缘云版)控制台。 2.进入【业务接入】-【域名接入】页面。 3.选择需要配置的域名,在操作栏点击【防护配置】按钮,进入【访问控制】页面。新增规则在访问控制列表右侧,单击【新增】按钮,在弹框中完成规则配置后,点击新增。针对满足匹配条件的请求报文,执行对应的处理动作。配置项说明处理动作支持拦截、告警、加白、丢弃。告警:对命中该规则的请求仅告警不阻断,记录攻击日志。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
防护配置
访问控制
创建类
查看日志:您可以查看云主机的系统日志,以了解是否有任何与重启或关机操作相关的错误信息。这些信息可以帮助您确定问题的原因。提交工单:如果以上步骤无法解决问题,您可以提交工单或致电客服电话400-810-9889寻求技术支持。他们将能够进行更深入的调查,并提供适当的解决方案。购买云主机时配置“反亲和性”云主机组,提示失败怎么办? 加入强制反亲和组的云主机,必须分散地创建在不同的宿主机上,当没有足够的宿主机资源,就会出现配置了反亲和组的云主机创建失败的情况。

来自：
帮助文档
弹性云主机
常见问题
创建与删除
创建类
使用云硬盘静态存储卷
本文介绍如何使用云硬盘静态存储卷。使用云盘静态存储卷,即使用预先在云硬盘控制台已建好的云盘实例,通过手动创建PV,创建PVC时使用已有PV的方式,实现容器内挂载云盘存储。该模式下需要用户自建云盘及PV资源,一定程度上增加操作和管理复杂性,一般推荐使用动态创建存储的方式。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。若已有Serverless集群,无需重复操作。已在插件市场安装存储插件cstor-csi,且插件正常运行。已在云硬盘控制台创建云盘。

来自：
帮助文档
Serverless容器引擎
用户指南
存储
云硬盘存储卷
使用云硬盘静态存储卷
天翼云CDN服务等级协议
本文介绍天翼云CDN服务等级协议。天翼云应用加速产品服务等级协议采用《天翼云CDN加速服务等级协议》,详情请见天翼云CDN加速服务等级协议。

来自：
帮助文档
应用加速（文档停止维护）
相关协议
天翼云CDN服务等级协议
查看或编辑用户信息
本节主要介绍查看或编辑用户信息管理员可以查看用户的基本信息、所属用户组以及用户日志。当人员职责发生变动时,管理员可以通过修改用户所属的用户组来修改用户所拥有的权限。查看用户信息步骤 1 管理员使用已注册的天翼云帐号登录天翼云官网。步骤 2 单击右上角账号名,在下拉列表中单击“账号中心”。步骤 3 账号中心左侧导航栏中,单击“统一身份认证”。步骤 4 统一身份认证左侧导航栏中,单击“用户”。步骤 5 在用户列表中,单击对应用户右侧的“查看”,查看用户详细信息。

来自：
帮助文档
统一身份认证（二类节点）
用户指南
IAM用户
查看或编辑用户信息
应用资产
本章节为您介绍堡垒机应用资产相关内容在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
应用资产
在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制仅企业版支持使用应用运维功能。添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
DNS解析异常问题排查
VPC、地域内部域名:在VPC、地域内DNS服务器中注册的天翼云各产品内部服务域名,默认以.cnsp-internal.ctyun.cn结尾,这类域名通常与地域、VPC相关,由CoreDNS的上游DNS服务器负责解析,CoreDNS仅做解析请求转发。公网域名:在第三方DNS服务商、天翼云DNS云解析等产品注册的权威解析,这类域名由CoreDNS的上游DNS服务器负责解析,CoreDNS仅做解析请求转发。

来自：
帮助文档
云容器引擎
常见问题
域名DNS
DNS解析异常问题排查
购买类
MapReduce服务(MRS)为客户提供ClickHouse、Spark、Flink、Kafka、HBase等Hadoop生态的高性能大数...云构建低成本、灵活开放、安全可靠、全栈式的云原生大数据平台,满足客户业务快速增长和敏捷创新诉求。天翼云都有哪些资源池可订购翼MapReduce(MRS)?

来自：
帮助文档
翼MapReduce
常见问题
购买类
使用Logstash处理数据
这里,我们以一个示范的例子读取Kafka中的数据转换后写入到Elasticsearch,向您简单介绍天翼云Logstash实例如何帮助企业实现高效的日志数据流处理。前提条件已在同VPC下开通Kafka服务和Elasticsearch实例。获取相应内网地址和端口,例如192.168.XX.XX:9200。操作步骤创建Logstash实例在云搜索服务实例创建页面选择已经开通好的Elasticsearch实例,点击进入Elasticsearch实例,选择Logstash加装。

来自：
帮助文档
云搜索服务
快速入门
使用Logstash处理数据

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

科研助手

推荐文档

篡改告警

升级

如何退换发票？

实名认证流程？

iOS客户端需求