天翼云云审计_天翼云云审计文档介绍内容-天翼云

查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
退订说明
KMS服务支持退订,可通过KMS服务控制台界面、天翼云费用中心发起并完成退订操作。退订说明您可根据需要,在符合天翼云退订规则的前提下,灵活退订KMS服务。目前退订包含七天无理由全额退订和非七天无理由退订以及其他退订,退订规则详情见退订规则说明。退订完成后,退款金额会退回账户余额,客户可根据需要进行提现。提现操作详情见余额提现。说明KMS基础版、企业版服务支持退订;默认密钥由天翼云云服务创建,为免费资源,无须退订。成功发起退订后,KMS将转入冻结状态,冻结期15天。

来自：
帮助文档
密钥管理
计费说明
退订说明
登录日志审计
1.管理员登录并切换至审计角色,打开 “系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
登录日志审计
操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
监控管理
您可以根据自己的需要进行筛选,展示想要的监控数据,示图如下: 使用云监控管理混合存储网关混合存储网关已支持天翼云云监控服务,混合存储网关已支持天翼云云监控服务,通过云监控服务,能提供网关下每个共享的运行情况的监控,以及监控告警和监控图自定义等更丰富的云产品监控能力。 1.要使用云监控服务,请在“控制中心>管理与部署>云监控”路径下,点击“云服务监控”下的“混合存储网关”进行操作。 2.想要全面了解云监控服务的使用方法,请参看帮助中心-云监控服务的内容。

来自：
帮助文档
混合存储网关
用户指南
控制台用户指南
监控管理
概述
天翼云云日志服务可以将日志单元中的数据投递到天翼云对象存储ZOS与分布式消息服务kafka,以满足归档或者计算的需求。转储至对象存储ZOS 您将云主机和云服务的日志数据上报至云日志服务后,可对日志存储时长进行设置,默认存储时间为365天,超出存储时间后,日志数据将会被自动清理。若您需要长期存储日志数据进行日志持久化,可使用日志转储功能,将日志数据转储至对象存储中进行长期保存。具体操作请查看转储至对象存储ZOS。说明日志转储的实时性较弱,通常为5分钟~30分钟。数据延迟依赖于存储系统。

来自：
帮助文档
云日志服务
用户指南
日志转储
概述
与其他服务的关系
详细说明请参见什么是NAT网关虚拟私有云天翼云云上私有网络。详细说明请参见什么是虚拟私有云

来自：
帮助文档
天翼云SD-WAN
产品简介
与其他服务的关系
SQL功能
本文为您介绍天翼云云搜索服务SQL能力及使用方法。功能简介天翼云云搜索服务中的OpenSearch和Elasticsearch都支持 SQL 查询,这是其数据查询与分析能力的一个重要扩展。通过将 SQL 语言引入搜索引擎,用户可以使用熟悉的关系数据库查询语法对非结构化和半结构化的数据进行查询与分析。这种支持极大地降低了学习成本,使得传统数据库用户能够轻松过渡到使用搜索引擎进行复杂数据操作。核心原理 SQL 是一种广泛使用的结构化查询语言,传统上用于关系数据库中数据的查询和管理。

来自：
帮助文档
云搜索服务
用户指南
增强特性
SQL功能
天翼云OOS迁移至天翼云ZOS
开通天翼云对象存储登录您的天翼云账号即可使用对象存储迁移服务ZMS,但天翼云对象存储ZOS需要您单独开通,具体操作可参看开通对象存储服务。获取源端和目的端的访问密钥(AK/SK) 源端:源端为天翼云OOS,请检查您的天翼云OOS对应账号是否已创建有访问密钥(AK/SK),并且为您的账号授权天翼云OOS的访问权限。目的端:目的端仅为天翼云对象存储ZOS,您可参看获取访问密钥(AK/SK),获取您的访问密钥(AK/SK)。

来自：
帮助文档
对象存储
控制台指南
对象存储迁移服务
各云服务商迁移至ZOS教程
天翼云OOS迁移至天翼云ZOS
Elasticsearch迁移至OpenSearch的排查清单及迁移方案
额外限制:目前天翼云云搜索服务为全托管服务,不支持自助逐节点原地迁移。客户可以通过这种方式将数据先迁移到天翼云云主机,然后再逐步迁移到天翼云云搜索服务。其他注意事项对于向量索引,若使用dense_vector,需转换为knn_vector并重建索引。具体的迁移操作方法,可参考具体介绍的官网文档或提交工单由工程师协助。

来自：
帮助文档
云搜索服务
最佳实践
迁移集群
Elasticsearch迁移至OpenSearch的排查清单及迁移方案
与其他服务的关系
对象存储(CT-ZOS,Zettabyte Object Storage)是天翼云云计算产品组合中的一部分,与其他产品相互关联。除了对象存储,天翼云还提供了其他云计算产品和服务,如云主机、关系数据库、云监控等,这些产品可以在天翼云平台上进行集成和使用。例如,可以将文件、图片、视频等数据存储在对象存储中,然后通过弹性云主机进行访问和处理。说明: 服务名称交互功能相关内容弹性云主机在弹性云主机上实现通过天翼云内网访问ZOS。

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
实例规格及规划建议
天翼云云搜索服务,支持根据业务需求,灵活选择合适的实例配置。我们根据天翼云搜索团队丰富的实际业务经验,在此提供一些搜索引擎常见使用场景下,配置选择的建议。您可以根据业务的读写请求、数据存算和搜索与分析等需求进行参考。当然,也需要您根据业务的实际使用情况逐步去探索。实例版本:我们同时提供Elasticsearch和OpenSearch两种选择。

来自：
帮助文档
云搜索服务
计费说明
实例规格及规划建议
如何使用子账号分权管理
前提条件已经在天翼云完成实名注册认证,获得了天翼云账号。已经开通天翼云云点播产品。当前配置人员具备主账号权限。总体实施步骤总体实施步骤一共分为三步:创建资源。创建子用户。为子用户赋予相对应的权限。创建资源1. 首先,具备主账号权限的管理员(以下简称“管理员”)需要首先登录云点播控制台。新建一个点播实例。创建子用户1. 打开统一身份认证服务,使用您在天翼云官网注册的登录凭证作为主账号进行登录。如下图所示:2. 在进入CTIAM控制台后,在左侧的导航页内找到【用户】页。

来自：
帮助文档
云点播
最佳实践
如何使用子账号分权管理
提升云主机安全的方法
同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。更多内容请参见云硬盘加密概述。云硬盘快照策略使用云硬盘快照策略对云硬盘进行周期性备份天翼云云硬盘快照是一种数据备份方式,云硬盘快照服务可以备份或者恢复整个云硬盘的数据,常用于数据备份、制作镜像、应用容灾等。更多内容请参见云硬盘快照策略。

来自：
帮助文档
弹性云主机
用户指南
安全
提升云主机安全的方法
操作日志审计
1.管理员登录并切换至“审计角色”,打开 “系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
操作日志审计
操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
审计功能相关
本小节介绍审计功能相关的常见问题。 SSL VPN是否支持启用策略冲突检测,检测到有冲突时能够在Web界面给出告警? SSL VPN不支持该功能,同时VPN几乎不存在出现策略冲突的情况。设备的用户日志能记录哪些维度? 用户名、接入类型、描述、发送流速、接收流速、发送流量、接收流量、接入时间、并发会话数、接入IP、虚拟IP、认证方式、所属组。 SSL VPN产品的关键数据类型以何种形式保存及保存位置建议? 关键数据以数据库、配置文件、文本文件和内存数据库方式保存。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
审计功能相关
开启APIServer审计日志
本节介绍了开启APIServer审计日志的用户指南。应用场景Kubernetes 审计(Auditing) 功能提供了与安全相关的、按时间顺序排列的记录集, 记录每个用户、使用 Kubernetes API 的应用以及控制面自身引发的活动。通过APIServer审计日志可以追踪用户对集群的操作行为。更进一步的,通过使用日志中心可以将集群的APIServer审计日志持久化到云日志服务,从而长时间追踪APIServer请求。

来自：
帮助文档
云容器引擎
用户指南
运维管理
日志
开启APIServer审计日志
使用云存储
基于cstor-csi插件,支持使用云硬盘、弹性文件和对象存储等天翼云云存储服务。本文介绍云存储类型和如何使用云存储。云存储介绍天翼云提供针对各种存储资源(块、文件和对象)的低成本、高可靠、高可用的存储服务,您可以根据业务负载的存储需求,考虑数据量、数据访问频率、IOPS和吞吐量等因素,来选择合适的云存储服务。常用的云存储服务如下:云硬盘天翼云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以提供高性能、高可靠的块存储服务。

来自：
帮助文档
弹性容器实例
用户指南
通过云容器引擎集群使用ECI
存储
使用云存储
跨集群复制
本文为您介绍天翼云云搜索服务的跨集群复制能力及使用方法。功能简介跨集群复制(Cross-Cluster Replication, CCR)是搜索引擎的一项重要功能,旨在实现不同集群间的实时数据同步和复制。这一功能对于构建全球分布式系统、提高数据高可用性、支持灾备恢复、以及优化跨地域数据访问具有显著意义。天翼云云搜索服务在OpenSearch和Elasticsearch都实现了跨集群复制功能。核心原理跨集群复制通过在不同的搜索集群之间建立主从索引关系来实现数据同步。

来自：
帮助文档
云搜索服务
用户指南
增强特性
跨集群复制
配置审计日志导出参数
本章节主要介绍翼MapReduce服务配置审计日志导出参数。操作场景 MRS的审计日志长期保留在系统中,可能引起数据目录的磁盘空间不足问题,故通过设置导出参数及时将审计日志自动导出到OBS服务器的指定目录下,便于管理审计日志信息。说明审计日志导出到OBS服务器的内容包含两部分,服务审计日志和管理审计日志。服务审计日志每天凌晨3点自动压缩存储到主管理节点“/var/log/Bigdata/audit/bk/”,保存的文件名格式为.tar.gz。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
配置审计日志导出参数
查看及导出审计日志
若审计日志的审计内容长度大于256字符,请单击审计日志展开按钮展开审计详情。默认以“产生时间”列按降序排列,单击操作类型、安全级别、产生时间、用户、主机、服务、实例或操作结果可修改排列方式。支持在“安全级别”筛选相同级别的全部告警。结果包含已清除和未清除的告警。导出的审计日志文件,包含以下信息列: “编号”:表示MRS Manager已生成的审计日志数量,每增加一条审计日志则编号自动加1。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
日志管理
查看及导出审计日志
配置审计日志转储
本章节主要介绍翼MapReduce的配置审计日志转储操作。操作场景 Manager的审计日志默认保存在数据库中,如果长期保留可能引起数据目录的磁盘空间不足问题,管理员如果需要将审计日志保存到其他归档服务器,可以在FusionInsight Manager设置转储参数及时自动转储,便于管理审计日志信息。若用户未配置审计日志转储,当审计日志达到十万条,系统自动将这十万条审计日志保存到文件中。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
配置审计日志转储
开启数据库审计
开启/关闭数据库审计平台提供了多种开启/关闭数据库审计的途径: 在左侧导航栏中,单击数据资产 > 实例管理,找到目标实例,在数据库审计列,单击开关按钮进行开启或关闭审计功能。在左侧导航栏中,单击SQL治理 >SQL审计,点击页面的开启审计日志按钮选择目标实例开启审计日志功能。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
应用场景
本文将为您介绍天翼云云通信的应用场景,方便您了解短信服务。短信验证码随着移动互联网的发展,各类APP不断涌出,出现爆发性的登录、验证需求,验证码业务需求日益广泛。短信验证码是企业给消费者(用户)的一个凭证,通过短信验证码注册和验证身份,降低了非法注册数量,提高了用户质量。在移动互联网的大潮形势下,国内的各行各业,包括银行、大型互联网、电子商务等都已经相继采用了短信验证码的形式来保障用户安全。

来自：
帮助文档
云通信-短信
产品介绍
应用场景
操作类
天翼云云专线服务目前仅支持与用户本地网络进行三层互连。物理专线的互联IP地址是什么含义? 为了客户本地数据中心与天翼云资源池之间的通信,您需要为物理专线两端同时规划IP地址,且两个IP地址处于同一网段,可以直接通信,这两个IP地址被称为互联IP。用户的互联IP通常有两个:本端互联IP、远端互联IP。本端互联IP:天翼云资源池到本地数据中心的路由网关。远端互联IP:本地数据中心到天翼云资源池的路由网关。云专线的路由模式是否支持修改? 支持。

来自：
帮助文档
云专线
常见问题
操作类
简繁体转换
本文为您介绍天翼云云搜索服务的简繁体转换能力及使用方法。功能介绍天翼云云搜索服务中的OpenSearch和Elasticsearch都支持简繁体转换功能,这是其文本处理和搜索能力的一项重要增强。通过集成简繁体转换,搜索引擎能够在处理中文内容时自动进行简体与繁体字的相互转换,从而提升搜索的准确性和用户体验。这个功能对使用不同中文书写系统的用户尤其有用,确保了无论是简体还是繁体中文,都可以获得一致的搜索结果。核心原理中文存在简体和繁体两种书写形式,不同地区的用户可能使用不同的形式。

来自：
帮助文档
云搜索服务
用户指南
增强特性
简繁体转换
流量控制
本文为您介绍天翼云云搜索服务的流量控制能力及使用方法。功能简介 Flowcontrol流量控制插件是天翼云搜索引擎团队自研的插件,可以帮助提高实例的高可用性和稳定性。该插件可以实时监控实例的Search请求情况,将实例的请求流量控制在一个合理的范围内。由于OpenSearch和Elasticsearch搜索引擎本身并不聚焦于流量管控方面建设,因此,Flowcontrol插件可以在搜索引擎内部,不引入额外组件,实现流量管控功能。使用限制仅限OpenSearch实例使用。

来自：
帮助文档
云搜索服务
用户指南
增强特性
流量控制
回收站概述
云硬盘回收站是天翼云云硬盘一种重要的数据保护方式,本章将为您详细介绍云硬盘回收站管理的相关内容。产品定义天翼云云硬盘回收站支持将删除的云硬盘资源保存至回收站中,是一种数据保护的方式。在一定时间内,您可以在回收站内恢复云硬盘数据,以防止误删除导致的云硬盘数据丢失。回收站功能默认为关闭状态,如需使用,需要用户手动开启,保留时间最多为7天。应用场景在以下情况中,云硬盘删除会被放入回收站:当用户主动删除按需订购的云硬盘时,此云硬盘会被放入回收站。

来自：
帮助文档
云硬盘
用户指南
云硬盘回收站
回收站概述
入门流程
天翼云云硬盘备份可以为用户提供备份服务,并在磁盘故障、用户误删数据、遭到黑客攻击等情况下,使用云硬盘备份恢复数据或创建新盘,最大限度保证用户数据的安全性,云硬盘备份的使用流程如下图:首先进行准备工作,注册天翼云,确保账户余额充足,具体流程参见准备工作。在备份前,用户需要购买存储库,便于后续创建备份,存储库创建步骤请参见创建存储库。用户在创建存储库时可以选择云硬盘资源,并对其进行立即备份或设置自动备份,不选择云硬盘资源则代表仅创建存储库。

来自：
帮助文档
云硬盘备份
快速入门
入门流程
入门概览
本文将以天翼云Linux弹性云主机接入云日志服务为例,并且首次安装日志采集器,帮助您快速上手云日志服务。以下为完整接入步骤: 步骤一:开通云日志服务在使用天翼云云日志服务前,您需要先开通服务。开通服务不收取任何费用,开通后将根据实际用量进行计费,详情请查看开通云日志服务。步骤二:创建日志项目与日志单元在采集日志前,您需要先创建日志项目与日志单元,日志项目是云日志服务的资源管理单位,日志单元是云日志服务中日志数据的采集、存储、查询、分析的基本单元,详情请查看创建日志项目与日志单元。

来自：
帮助文档
云日志服务
快速入门
入门概览
手动续订
在下图续订页面中,选择续订时长,勾选“我已阅读,理解并同意《天翼云云防火墙(原生版)协议》”后,单击“立即购买”后即可进行续订。当续订周期达到1年或以上时,订单将可享受包年折扣,续订金额显示折后价。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
购买相关
手动续订

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

一站式智算服务平台

推荐文档

解决方案

产品特点

概念

服务器迁移相关术语解释

云课堂第四课：实战天翼云云主机系统盘扩容

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

模型推理服务

一站式智算服务平台

推荐文档

解决方案

产品特点

概念

服务器迁移相关术语解释

云课堂 第四课：实战天翼云云主机系统盘扩容

云课堂第四课：实战天翼云云主机系统盘扩容