天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

应用运维管理
本文主要介绍应用运维管理应用运维管理(Application Operations Management,以下简称AOM)为运维人员提供一站式立体运维平台,实时监控应用、资源运行状态,通过数十种指标、告警与日志关联分析,快速锁定问题根源,保障业务顺畅运行。通过云审计服务,您可以记录与AOM服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
应用运维管理
系统审计
系统审计用于记录用户在使用本产品时产生的操作,用户可在系统审计功能中查看自己历史的操作详情,方便快速地追溯失败操作和误操作的原因。可根据时间、操作类型、所属功能模块字段进行筛选。

来自：
帮助文档
服务器安全卫士
通用功能
系统审计
应用运维管理
应用运维管理(Application Operations Management)是云上应用的一站式运维管理平台,实时监控用户的应用及相关云资源,采集云资源的各项指标、日志及事件等数据用以分析应用健康状态,提供灵活的告警及丰富的数据可视化功能,帮助用户及时发现故障,全面掌握应用、资源及业务的实时运行状况。

来自：
帮助文档
应用运维管理
管理审计报表
报表类型“实时报表”为系统自动生成,报表格式统一为PDF格式。在需要删除的报表所在行的“操作”列,单击“删除”,在弹出的对话框中,单击“确定”,您可以删除该报表。删除报表后,如果查看该报表结果,需要重新手动生成报表。查看报表模板信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 报表”,进入报表界面。在“选择实例”下拉列表框中,选择需要查看报表模板的实例。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计报表
审计
停用/启用追踪器云审计服务管理控制台支持停用已创建的追踪器。追踪器停用成功后,系统将不再记录新的操作,但是您依旧可以查看已有的操作记录。步骤 1 登录管理控制台。步骤 2 单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 3 单击左侧导航树的“追踪器”,进入追踪器信息页面。步骤 4 在追踪器信息右侧,单击操作下的“停用”。步骤 5 单击“是”,完成停用追踪器。步骤 6 追踪器停用成功后,操作下的“停用”切换为“启用”。

来自：
帮助文档
云服务备份
操作指导
审计
开通云审计服务
本节介绍如何开通云审计服务。前提条件已开通对象存储服务。操作步骤登录管理控制台。单击“服务列表”,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务信息页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击“开通云审计服务”。在开启云审计服务详情页面,单击“开启”,完成开启云审计服务,系统会自动分配一个追踪器。开启云审计服务成功后,您可以在追踪器信息页面查看系统自动创建的追踪器的详细信息。追踪器记录创建追踪器的该租户的云服务资源的相关操作。

来自：
帮助文档
云审计
快速入门
开通云审计服务
管理审计范围
添加审计范围后,您可以查看审计范围信息,启用、编辑、禁用或删除审计范围。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加审计范围。启用、编辑和删除审计范围前,请确认审计范围的状态为“已禁用”。禁用审计范围前,请确认审计范围的状态为“已启用”。注意数据库安全审计默认提供一条“全审计规则”的审计范围,可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启,您只能禁用或启用该审计规则。查看审计范围信息登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计范围
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
操作指导
审计
查看云审计日志
查看云审计日志
本文主要介绍查看云审计日志。操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台左上角单击图标,选择区域。步骤 3 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 4 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 5 事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云容器引擎
用户指南
云审计
查看云审计日志
审计云上自建数据库
操作系统此处以“Linux”系统举例。 IP端口设置资产所在主机的IP及端口号。 3.添加完成后,单击“保存”即可将数据库纳入资产中。步骤三:添加Agent 1.在左侧菜单栏选择“系统管理 > Agent管理”进入“Agent管理”页面,选择“Agent安装”页签,点击下载对应版本的Agent安装包。注意下载的Agent默认会将流量转发给当前的天翼云数据库审计实例。

来自：
帮助文档
数据库审计
最佳实践
审计云上自建数据库
云审计服务
本文主要介绍云审计服务云审计服务(CloudTrace Service,以下简称CTS)为您提供云服务资源的操作记录,供您查询、审计和回溯使用。通过云审计服务,您可以记录云审计自身服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
审计管理页面概述
本章节主要介绍翼MapReduce的审计管理页面操作。操作场景 “审计”页面记录用户对集群Manager页面操作信息。管理员可通过该页面查看用户在Manager上的历史操作记录。审计管理包含的审计内容信息,请参考关于日志章节中的“审计日志”。概述登录FusionInsight Manager,单击“审计”,界面展示如下图所示FusionInsight Manager审计信息,包括操作类型、安全级别、开始时间、结束时间、用户、来源名称、主机、服务、实例、操作结果等。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
审计管理页面概述
查看云审计日志
本文主要介绍查看云审计日志操作场景开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。本小节介绍如何在CTS管理控制台查看最近1周的操作记录。操作步骤步骤 1 登录CTS管理控制台。步骤 2 选择左侧导航栏的“事件列表”,进入事件列表页面。步骤 3 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。

来自：
帮助文档
容器镜像服务
用户指南
审计
查看云审计日志
什么是云审计服务？
本文主要介绍什么是云审计服务? 云审计服务(Cloud Trace Service,CTS),为您提供云服务资源的操作记录,供您查询、审计和回溯使用。云审计服务记录的操作有以下三种: 用户登录管理控制台的操作。用户通过云服务支持的API执行的操作。系统内各服务内部触发的操作。您可以在云审计服务管理控制台查询近7天内的操作记录。

来自：
帮助文档
云审计
产品简介
什么是云审计服务？
购买数据库审计实例
购买时长选择数据库审计购买的时长。根据业务需求勾选“到期自动续费”选项。 4.确认订单无误并阅读《天翼云数据库审计产品服务协议》后,勾选“我已阅读并同意《天翼云数据库审计产品服务协议》”,单击“提交订单”。 5.在订单详情页确认内容是否正确,确认无误后单击“立即支付”,在后续跳转页中完成支付即成功购买数据库审计服务。说明购买完成后,首次登录实例需要使用admin账户登录,具体请参见用户管理章节。

来自：
帮助文档
数据库审计
用户指南
购买数据库审计实例
管理控制台审计日志
本章节主要介绍管理控制台审计日志。本章节包含如下内容: 开启审计服务。关闭审计日志。支持审计的关键操作列表。查看审计日志。开启审计服务使用云审计服务前需要开启云审计服务,开启云审计服务后系统会自动创建一个追踪器,系统记录的所有操作将关联在该追踪器中。目前,一个云账户系统仅支持创建一个追踪器。登录管理控制台,选择“服务列表 > 管理与监管 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。开启云审计服务。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
管理控制台审计日志
登录云堡垒机系统
此小节介绍如何登录云堡垒机系统。背景介绍云堡垒机支持Web浏览器、SSH客户端和MSTSC客户端三种登录方式。 Web浏览器登录:支持系统管理和资源运维功能。建议系统管理员admin或管理人员使用Web浏览器登录进行系统管理和授权审计。 SSH客户端登录:在不改变用户原来使用SSH客户端习惯的前提下,可对授权资源进行运维管理。运维人员可选择使用SSH客户端直接登录运维资源。 MSTSC客户端登录:在不改变用户原来使用MSTSC客户端习惯的前提下,可对授权资源进行运维管理。

来自：
帮助文档
运维安全中心（云堡垒机）
快速入门
登录云堡垒机系统
管理备份的审计日志
备份审计日志后,您可以查看备份的审计日志信息,或删除备份的审计日志。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。已成功备份审计日志。查看备份的日志信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 设置”,进入设置界面。在“选择实例”下拉列表框中,选择需要查看日志的实例。选择“备份与恢复”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理备份的审计日志
审计云数据库
本章节为您介绍如何通过数据库审计审计云上RDS数据库。背景说明在云计算环境中,部分云上的关系型数据库服务(RDS)所依托的宿主机基于一系列安全策略与架构设计的考量,不允许数据库审计相关的产品部署Agent程序。此处天翼云为您提出一个解决方案:可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量,以便您对数据库进行审计。操作步骤 1.登录数据库审计实例。 2.在左侧导航栏选择“系统管理 > Agent管理 > Agent安装”,进入“Agent安装”页面。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库
数据库审计资产管理
资产是指系统需要审计管理的数据库系统、网站等信息系统。添加资产后,系统可对资产进行安全审计。添加资产的方法包括手动添加和资产自发现两种方式。添加资产添加资产包括单个添加和批量导入两种方式。 1.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面,选择“资产管理”页签,单击“添加”。 2.在弹出的“添加资产”窗口编辑相关信息。参数填写规则可参见下表。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
查看云审计日志
本文主要介绍查看云审计日志。查看DMS for Kafka云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务Kafka
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本章节介绍了如何通过云审计服务来查看云审计日志。查看DMS for RocketMQ云审计日志,请参考查看追踪事件。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
查看云审计日志
本章节主要介绍如何查看分布式消息服务RabbitMQ的云审计日志。查看RabbitMQ云审计日志,请参考《云审计服务用户指南》的“查看追踪事件”章节。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
云审计服务支持的关键操作
查看云审计日志
用户角色管理
此小节介绍如何进行用户角色管理。角色概述用户所关联的角色,赋予用户不同系统操作访问权限。云堡垒机系统仅admin拥有自定义角色和修改角色的权限。缺省情况下,系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除,但可修改默认角色的权限范围。系统默认角色说明参数说明部门管理员部门的运维管理员,主要负责云堡垒机系统的管理。除用户管理和角色管理模块之外,部门管理员拥有其他全部模块的配置权限。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统用户
用户角色管理
Agent管理
此章节为你介绍Agent的安装及管理内容。审计代理插件(Agent)是安装在数据库系统或者业务系统上的插件,其功能是捕获访问数据库系统的数据包,并将数据包发送至天翼云数据库审计。当数据库系统部署在公有云、私有云或者实际场景下无法进行端口镜像时,可以通过流量代理的方式抓取数据库流量。 Agent支持的操作系统版本请参考使用限制。 Agent工作原理 Agent在数据库服务器的接口上抓取属于资产下发的IP+Port 的数据库操作的流量。

来自：
帮助文档
数据库审计
用户指南
Agent管理
开通AOM
本节主要介绍开通AOM 使用前提开通并使用AOM前请先确认是否已注册天翼云账号并对账号进行了实名认证。开通步骤步骤 1 使用已实名认证的天翼云账号登录天翼云网门户,单击顶部右侧“控制台”。步骤 2 在控制台页面,单击“管理与部署”类别下的“应用运维管理AOM2.0”。步骤 3 进入应用运维管理控制台首页。目前应用运维管理处于公测状态,可直接使用。

来自：
帮助文档
应用运维管理
快速入门
开通AOM
支持云审计的关键操作
本节包含操作场景、前提条件、支持审计的关键操作列表。操作场景平台提供了云审计服务。通过云审计服务,您可以记录与云主机相关的操作事件,便于日后的查询、审计和回溯。前提条件已开通云审计服务。

来自：
帮助文档
弹性云主机
用户指南
审计
支持云审计的关键操作
注册天翼云账号
本章节主要介绍如何注册天翼云账号。在创建和使用数据湖探索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到“数据湖探索服务”。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
数据湖探索
快速入门
注册天翼云账号
注册天翼云账号
本章节主要介绍如何注册天翼云账号。在创建和使用数据仓库服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到“数据仓库服务”。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
数据仓库服务
快速入门
注册天翼云账号
云审计服务支持的关键操作
此小节介绍云审计服务支持的关键操作。如何查看云审计日志开启了云审计服务后,系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。查看DBSS的云审计日志登录管理控制台。在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。单击事件列表上方的“Region”,设置对应的操作事件条件。当前事件列表支持四个维度的组合查询.

来自：
帮助文档
数据库安全
用户指南
云审计服务支持的关键操作
注册天翼云账号
本章节主要介绍如何注册天翼云门户账号。在创建和使用云搜索服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册。 1.登录天翼云门户http://www.ctyun.cn,点击【免费注册】; 2.在注册页面,有“账号注册”、“短信注册”两种注册方式供您选择。

来自：
帮助文档
云搜索服务
快速入门
注册天翼云账号
数据库运维实名审计
天翼云堡垒机支持数据库资产的运维管控,支持多种类型数据库运维,如MySQL、PostgreSQL、Oracle等协议类型数据库,支持自然人、数据库资源的操作关联,以满足不同用户使用需求。数据库运维流程管理员先将数据库纳入堡垒机进行管理,将资产访问权限分配给相关运维人员,运维人员登录系统,在资产访问页面触发“本地访问初始化”,系统会将运维访问策略下发到本地,初始化成功后,运维人员打开本地客户端连接资产进行访问运维。整个运维流程,从建立连接到资产中的操作详情,都将在堡垒机中实现管控审计。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
数据库运维实名审计

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

慢查询日志

发票

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

产品功能

天翼云进阶之路②：Centos更改MySQL数据库目录位置

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云息壤一体化智算服务平台

一站式智算服务平台

智算一体机

人脸属性识别

推荐文档

慢查询日志

发票

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

产品功能

天翼云进阶之路②：Centos更改MySQL数据库目录位置

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth