天翼云日志审计_天翼云日志审计文档介绍内容-天翼云

日志审计（原生版）
日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

来自：
帮助文档
日志审计（原生版）
安全组策略设置
本小节介绍日志审计的网络环境需求。若日志审计绑定了EIP,在用户通过EIP访问日志审计实例之前需要配置安全组策略,编辑入项策略,才可通过EIP直接访问日志审计实例。说明安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,并相互信任的弹性云服务器和日志审计实例提供访问策略;为了保障日志审计的安全性和稳定性,在使用日志审计实例之前,您需要设置安全组,添加规则允许需访问日志审计的IP地址和端口。如何配置安全组请参考:安全组章节。

来自：
帮助文档
日志审计（原生版）
快速入门
安全组策略设置
产品定义
本小节介绍日志审计(原生版)产品定义。产品介绍日志审计(原生版)(LAS Log Audit Service)通过实时不间断采集设备、主机、操作系统、数据库以及应用系统产生的海量日志信息,进行集中化存储,为您提供安全存储、检索、审计、告警、报表等能力,帮助您满足等保合规要求。产品功能天翼云日志审计(原生版)系统具备资产管理、日志检索、日志审计、多维报表等功能。资产集中管理:提供集中化的统一管理平台,将所有的日志信息收集到平台中,进行信息资产的统一日志管理。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品定义
操作日志审计
此小节介绍云堡垒机操作日志检索。操作日志里admin可查看所有用户在页面上的操作的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 操作日志审计” 2.单击“操作”列的“详情”可查看该条记录的详细信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
操作日志审计
登录日志审计
此小节介绍云堡垒机登录日志。登录日志里admin可查看所有用户在登录堡垒机的详细记录,其他有授权用户可查看到授权的账号数据角色的操作记录。操作步骤 1.管理员登录并切换至审计角色,在左侧导航栏选择“系统日志 > 登录日志审计”,审计范围包括登录成功与登录失败(密码错误、账号不存在等)的情况。 2.单击详情,可查看用户登录系统后访问资产的信息。 3.单击某条资产访问的详情,从更多维度展示该次访问会话的信息。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统日志
登录日志审计
升级实例版本和规格
5.选择完成后勾选“我已阅读并同意《天翼云日志审计产品服务协议》”,单击“确认”完成升级订单提交。

来自：
帮助文档
日志审计（原生版）
快速入门
升级实例版本和规格
产品优势
本小节介绍日志审计(原生版)产品优势。一站式审计具备日志采集范围广、检索速度快、审计分析维度深、数据展示视图全、风险报表模板多、响应处置效率高等一站式日志审计功能。强大的关联分析能力,可以让安全运维人员从几十分钟甚至小时级别的日志审计溯源耗时缩小到分钟级别,甚至秒级,大大提升安全审计效率。搜索引擎是针对日志所设计的架构,比通用的ES搜索引擎更安全,效率更高,稳定性更好,还可节省一半硬件资源。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品优势
购买方式
此小节介绍如何购买日志审计(原生版) 前提条件购买日志审计(原生版)前,您需要注册完成天翼云账号,并完成实名认证。操作步骤1.登录管理控制台,单击左上角的 ,选择区域。2.选择“安全>日志审计(原生版)”,进入日志审计(原生版)实例列表界面。3.在界面右上角,单击“立即购买”,选择地区、可用区域、资产规格。购买时长等信息后,勾选服务信息后点击“立即支付”即可完成。参数参数说明地区选择日志审计(原生版)需要部署的资源池,实际可选择地区请根据购买页选择。可用区选择日志审计(原生版)需要部署的可用区。

来自：
帮助文档
日志审计（原生版）
计费说明
购买方式
续订及退订
本小节介绍日志审计(原生版)变更、续订及退订说明。产品续订管理中心续订登录天翼云官网,进入管理中心-产品-续订管理页面,选择需要续订的资源,点击续订,进入续订详情页面。控制台续订用户可在控制台实例界面选择续订,按照续订时长进行下单产品退订管理中心退订登录天翼云官网,进入管理中心-产品-退订管理页面,选择需要退订的资源,点击退订,进入退订详情页面。控制台退订登录天翼云,进入控制中心-日志审计(原生版)控制台,点击对应实例右侧“更多-退订”,进入退订详情页面。

来自：
帮助文档
日志审计（原生版）
计费说明
续订及退订
采集snmptrap日志需要在哪配置？
本小节介绍日志审计(原生版)产品采集snmap日志配置问题。采集snmptrap日志需要在哪配置? 问题描述发送snmptrap日志,发现snmp日志未采集到日志审计(原生版)平台上。可能原因 nmp资产未添加或添加错误 Mib文件上传错误 Snmptrap配置未配置或配置错误解决方案检查snmp资产在菜单“资产”>“资产管理”中,选择资产组,点击新增snmptrap资产。点击“查看”按钮。检查snmptrap资产的资产大类、资产小类、资产ip是否正确。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
采集snmptrap日志需要在哪配置？
服务协议
此小节介绍天翼云日志审计(原生版)服务协议。天翼云日志审计(原生版)服务协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务协议
资产管理
本章节为您介绍日志审计(原生版)资产管理相关的操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.选择需要新增资产的资产组,进入资产组页面后,单击“新增资产”。说明下图以选择默认的资产组为例,实际请根据业务情况自行选择资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产管理
日志检索
本小节介绍日志审计(原生版)检索日志。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。 3.您可在页面上方的查询框中输入想要查看的日志,选择查询时间,单击查询按钮,即可成功查询。

来自：
帮助文档
日志审计（原生版）
快速入门
日志检索
如何排查日志未采集？
本小节介绍日志审计(原生版)产品排查日志未采集常见问题。如何排查日志未采集? 问题描述日志审计(原生版)采集日志配置配好后,仍未采集到日志,如何排查? 可能原因采集日志相关程序未正常启动。中间件出现故障。采集资产未配置。解决方案了解采集日志程序作用 Log_c(日志采集)接收日志并通过kafka将接收的日志转发log_p。 Log_p(日志解析分类)接收log_c转发的原始日志根据解析规则等进行解析,并通过kafka将解析后的日志发送给esinsert。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何排查日志未采集？
云原生网关最简应用
本章节介绍云原生网关最简使用案例概述云原生网关作为微服务架构流量的入口支持对接天翼云注册配置中心、云容器引擎,并通过ELB实现外部访问暴露。同时云原生网关也可以不搭配以上组件独立使用,本文介绍云原生网关最简使用案例,架构如下: 体验流程:创建网关实例 > 添加固定地址服务 > 添加路由 > 验证访问创建网关实例有两个入口可以进入云原生网关开通页面: 从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE,点击订购图标,进入产品订购页面。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
日志检索
本小节介绍日志审计(原生版)日志检索用户指南。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。说明日志审计(原生版)的日志信息仅保存六个月。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。

来自：
帮助文档
日志审计（原生版）
用户指南
日志检索
服务等级
此小节介绍天翼云日志审计(原生版)服务等级。天翼云日志审计服务等级协议

来自：
帮助文档
日志审计（原生版）
相关协议
服务等级
基于弹性云主机部署 WordPress 的安全防护
使用云硬盘快照策略对云硬盘进行周期性备份天翼云云硬盘快照是一种数据备份方式,云硬盘快照服务可以备份或者恢复整个云硬盘的数据,常用于数据备份、制作镜像、应用容灾等。关于云硬盘快照的使用请参考:云硬盘快照策略。使用 KMS 加密数据密钥管理服务(Key Management Service,KMS)是一站式密钥管理和数据加密服务平台,提供安全合规、可靠易用的资源托管及密码运算服务。同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。

来自：
帮助文档
弹性云主机
最佳实践
基于弹性云主机部署 WordPress 的安全防护
介绍类
本小节介绍日志审计(原生版)产品介绍类常见问题。日志审计(原生版)是什么? 日志审计(原生版)系统能够实时不间断地采集汇聚企业中不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息,协助用户进行安全分析及合规审计,及时、有效的发现异常安全事件及违规事件。

来自：
帮助文档
日志审计（原生版）
常见问题
介绍类
资产组管理
本章节为您介绍日志审计(原生版)资产组的相关操作。日志审计(原生版)提供集中化的统一管理平台,将所有的需要审计的设备统一纳管入平台中,进行信息资产的统一日志管理。在使用日志审计(原生版)之前,您先需要将资产纳管,以便服务可以进行日志管理。新增资产组 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产管理”。 3.单击页面上的“新增组”按钮。 4.在弹出的对话框中填写“资产组名称”,填写完成后单击“确认”即可新增资产组。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产组管理
程序日志定位告警异常
本小节介绍日志审计(原生版)场景下的程序日志定位告警异常处理实践。应用场景日志审计(原生版)已经采集到日志,但未触发对应告警。前提准备进入日志审计(原生版)平台。告警服务逻辑告警涉及服务:esinsert、alarmMgr、event_analysvr。告警涉及流程: event_ana(告警解析):通过kafka接收logp解析的日志,根据告警规则解析该日志是否符合告警条件,符合条件则将该告警信息转发给alarm。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序日志定位告警异常
关闭审计日志
本文介绍如何关闭审计日志。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【日志】标签页,然后单击【审计日志】。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
审计日志
关闭审计日志
新建云原生网关
可用区基础版需要选择任意一个可用区进行部署。集群版会自动将控制节点以及工作节点平均分配部署至各可用区。虚拟私有云选择虚拟私有云,若您还没有虚拟私有云,请参照创建虚拟私有云。所在子网选择所在子网,若您还没有所在子网,请参照创建所在子网。安全组选择安全组,若您还没有可用安全组,请参照创建安全组。实例名称自定义实例名称,最长40字符,只能包含小写字母、数字及分隔符(-),且必须以小写字母开头,数字或小写字母结尾。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
新建云原生网关
开启SQL审计日志
查看审计日志时,日志记录长度超过2000字符将被截断。如需查看,请下载该日志文件。SQL审计配置在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击SQL审计,进入SQL审计页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
程序定位日志采集异常
本小节介绍日志审计(原生版)场景下的定位日志采集异常处理实践。应用场景有产生日志,但日志审计(原生版)平台未看到该日志,如何定位问题。前提准备通过控制台进入日志审计(原生版)实例。日志采集涉及服务逻辑日志采集涉及服务:log_c、logp、coresvr、esinset。日志采集涉及流程: Log_c(日志采集)接收日志并通过kafka将接收的日志转发log_p。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序定位日志采集异常
功能类
本小节介绍日志审计(原生版)产品功能类常见问题。日志审计(原生版)采用何种接入方案? windows设备通过agent采集,优点在于能够快速地集成现有数据,形成数据能力。其他设备通过syslog采集snmptrap方式采集,优点在于不侵入应用系统,相关数据的准备由数据源系统自行准备,有利于数据源系统开展数据责任授权及控制扩散范围。日志审计(原生版)采集日志需要做哪些操作? 进入日志审计后,您需要先配置采集资产,针对采集日志样式进行配置,以及配置对应告警规则。

来自：
帮助文档
日志审计（原生版）
常见问题
功能类
资产类型管理
您可以在日志审计(原生版)控制台添加资产的类型,资产类型可以方便您对需采集日志的设备类型的管理。日志审计已经预置了部分资产类型,您可以根据自己的业务需求自行添加。新增资产类型 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“资产 > 资产类型管理”,进入“资产类型管理”页面。 3.单击页面左上角的“新增”,在弹出的对话框中填写相关参数。参数参数说明取值样例父级资产类型系统自动选择,根据您选择添加的节点自动选择。

来自：
帮助文档
日志审计（原生版）
用户指南
资产
资产类型管理
审计日志下载
本文介绍了RDS-PostgreSQL审计日志下载。开启审计日志后,若您想要查看完整的审计日志,则您可以通过下载审计日志文件进行查看。前提条件内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。开通实例时选择的备份空间为对象存储。已开启审计功能,如何开启审计功能参考数据库审计设置。操作步骤登录天翼云官网。点击控制中心,进入控制中心后,选择目标资源池。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
审计日志下载
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
本文为您介绍产品旧版openapi下线公告。尊敬的天翼云用户: 您好! 天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
修改安全组
本文主要介绍SQL Server实例修改安全组的操作步骤。前提条件 ● 实例状态为“运行中”。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理实例
修改安全组
提升云主机安全的方法
了解操作系统发布的漏洞公告,及时安装漏洞补丁,以防您的主机收到侵害。天翼云并不承诺对客户操作系统内进行升级和维护。服务器安全卫士服务器安全卫士(原生版)(CT-CSS,Cloud Security System)是一款全方位保障云上服务器安全的产品,能全面识别并管理服务器中的信息资产、实时监测服务器风险并阻止非法入侵行为,当发现服务器出现安全问题时,第一时间向您发出告警通知。

来自：
帮助文档
弹性云主机
用户指南
安全
提升云主机安全的方法
如何进行实时图表分析？
本小节介绍日志审计(原生版)产品实时图标分析。如何进行实时图表分析? 问题描述日志审计(原生版)如何进行实时图表分析? 解决方案点击菜单“事件分析”>日志检索,进入检索界面。通过事件检索模块,事件统计功能,选择对应的图表以及事件字段属性进行实时图表生成。在查询框中输入想要查看的日志,建议使用csl查询,选择查询时间,点击,页面展示筛选后的日志信息。点击“事件列表”tab,通过列表的方式展示日志,对日志进行分析。

来自：
帮助文档
日志审计（原生版）
常见问题
操作类
如何进行实时图表分析？

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

算力互联调度平台

一站式智算服务平台

人脸属性识别

人脸活体检测

推荐文档

产品优势

代金券支付后是否可以开发票？

域名DNS配置

组长权限