天翼云日志审计_天翼云日志审计文档介绍内容-天翼云

通过云日志服务查看审计日志
本文主要介绍通过云日志服务查看审计日志通过云日志服务进行分析日志、搜索日志、日志可视化、下载日志和查看实时日志等操作。查看LTS审计日志说明实例已经配置了访问日志,操作详情请参见日志配置管理。步骤 1 在页面左上角单击,选择“管理与监管 > 云日志服务”,进入云服务日志页面。步骤 2 在“日志组列表”区域,选择目标日志组,单击日志组名称。查看日志详情下载LTS日志文件说明如果实例已经配置了访问日志,操作详情请参见日志配置管理,就可以在LTS服务下载日志。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
审计日志
通过云日志服务查看审计日志
查看云审计日志
本文主要介绍查看云审计日志操作场景开启了云审计服务(CTS)后,系统开始记录SWR相关的操作。CTS会保存最近1周的操作记录。本小节介绍如何在CTS管理控制台查看最近1周的操作记录。操作步骤步骤 1 登录CTS管理控制台。步骤 2 选择左侧导航栏的“事件列表”,进入事件列表页面。步骤 3 事件记录了云资源的操作详情,设置筛选条件,单击“查询”。当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。

来自：
帮助文档
容器镜像服务
用户指南
审计
查看云审计日志
查询审计日志
此章节为您介绍数据库审计如何查询审计日志。审计日志概述天翼云数据库审计通过对双向数据包进行解析、识别以及还原,不仅可以对数据库操作请求进行实时审计,还可对数据库系统返回结果进行完整的还原和审计。包括SQL报文、数据库命令执行时长、执行的结果集、客户端工具、客户端IP地址、服务端端口、数据库账号、对象、执行状态、数据库类型以及报文长度等内容。搜索审计日志 1.在菜单栏选择“查询分析 > 审计日志”进入“审计日志”页面。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询审计日志
日志查询
访问控制日志1.登录天翼云控制中心。2.在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。3.在左侧导航树中,选择“日志审计”。4.选择“访问控制日志”页签,可查看近一周的访问控制情况。若需要修改指定IP访问控制的响应动作,请参照添加防护规则或添加黑/白名单。“访问控制日志”的参数说明:参数说明命中时间访问发生的时间。源IP访问的源IP地址。源国家/地区访问源IP所属的地理位置。源端口访问控制的源端口。

来自：
帮助文档
云防火墙
用户指南
查看云防火墙防护日志
日志查询
开启SQL审计日志
查看SQL审计日志约束限制支持查询日志类型为Query记录,支持筛选类型包括:关键字、时间范围、用户、数据库、操作类型、执行状态、客户端IP。查看审计日志时,日志记录长度超过2000字符将被截断。如需查看,请下载该日志文件。对于无法完全显示的SQL,鼠标悬停即可查看完整信息。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
开启SQL审计日志
审计日志
本章节介绍云原生网关的审计日志功能概述您可以在云原生网关控制台上查看审计日志。如果当前帐号为主帐号,则可以查询当前帐号及其所有子账号在控制台上的操作日志;如果当前帐号为某个主账号下的子账号,则可以查询该子账号在控制台的操作日志。审计日志用于收集云原生网关实例的相关操作日志,记录资源的变动情况。其中资源主要包括实例、安全认证、路由、服务、服务来源、插件、应用管理、域名、ELB和观测分析。变动情况包括增加、删除和修改。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
审计日志
审计事件
审计事件函数计算已与云审计服务集成,您可以在操作审计中查询用户操作函数计算产生的管控事件。天翼云云审计服务是云安全解决方案中专业的日志审计服务,提供对各类云资源操作记录的收集、存储和查询能力,可用于支撑合规审计、安全分析、资源跟踪和问题定位等常见应用场景。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,函数计算支持在操作审计中查询的事件如下表所示。

来自：
帮助文档
函数计算
用户指南
高级功能
审计事件
开启审计日志
(SQL Server 2008版本不涉及) 操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。单击【日志】标签页,然后单击【审计日志】。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
审计日志
开启审计日志
审计日志
本章节介绍微服务云应用平台审计日志功能概述您可以在MSAP控制台上查看审计日志。如果当前账号为主账号,则可以查询当前账号及其所有子账号在控制台上的操作日志;如果当前账号为某个主账号的子账号,则可以查询该子账号在控制台上的操作日志。点击审计日志,可以查看当前项目下审计日志列表。● 时间范围:选择开始时间和结束时间。● 操作人:请输入完整账号,不支持模糊匹配。● 选择分类:选择操作分类和具体的操作。

来自：
帮助文档
微服务云应用平台
用户指南
系统管理
审计日志
查看云审计日志
本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。开启了云审计服务后,系统开始记录DCS资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角单击,选择区域和项目。说明此处请选择与您的应用服务相同的区域。单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
审计
查看云审计日志
容器审计
单击目标集群名称,进入集群容器审计详情页面,查看容器运行指令的日志记录。查看容器实例审计选择“容器实例审计”页签。单击目标容器实例名称,进入容器实例审计详情页面,查看容器日志、容器运行指令的日志记录。查看镜像仓日志审计选择镜像仓日志审计页签,查看镜像仓日志审计的记录。

来自：
帮助文档
企业主机安全
用户指南
安全运营
容器审计
日志检索
本小节介绍日志审计(原生版)检索日志。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志登录日志审计(原生版)控制台。在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。您可在页面上方的查询框中输入想要查看的日志,选择查询时间,单击查询按钮,即可成功查询。

来自：
帮助文档
日志审计（原生版）
快速入门
日志检索
查看云审计日志
操作场景开启了云审计服务后,系统开始记录CCE资源的操作。云审计服务管理控制台保存最近7天的操作记录。操作步骤步骤 1 登录管理控制台。步骤 2 单击页面上方的“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。步骤 3 单击左侧导航树的“事件列表”,进入事件列表信息页面。步骤 4 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:事件来源、资源类型和筛选类型。在下拉框中选择查询条件。其中,事件来源选择“CCE”。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
云审计服务
查看云审计日志
日志检索
本小节介绍日志审计(原生版)日志检索用户指南。日志审计(原生版)支持通过列表和统计图的方式,更直观的展示采集到的日志情况。说明日志审计(原生版)的日志信息默认保存180天。日志检索前提条件已成功接入资产,并且已配置采集方式。完成前置步骤您可以通过列表/统计图方式,查看采集的日志数据。查询日志1.登录日志审计(原生版)控制台。2.在左侧导航栏选择“事件分析 > 日志检索”进行日志检索,系统默认展示事件列表并且显示最近5分钟日志。

来自：
帮助文档
日志审计（原生版）
用户指南
日志检索
配置日志外发
本节介绍如何在日志审计v1.0中进行Syslog日志外发配置。前提条件已购买日志审计v1.0资源,且资源状态为“运行中”。操作步骤登录云等保专区控制台,在左侧导航栏,选择“日志审计 > 日志审计v1.0”,在目标资源右侧操作列单击“配置”,进入日志审计系统。在日志审计系统导航栏,选择“系统设置 > 数据管理 > Syslog转发”。单击“添加配置”,弹出新建转发配置窗口。在弹窗中填写“目标IP地址”,“目标端口”,“日志类型”根据需求选择需要外送的日志,建议全部勾选。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
配置日志外发
审计日志
本章节为您介绍审计日志的相关内容。当系统根据既定配置成功捕获到客户端的访问行为时,它会详尽地记录审计日志。这些日志为用户提供了一个全面的视角,以查看所有触发审计的 SQL语句的详细信息。为了方便您快速定位和分析,数据库安全网关支持在审计日志页面根据时间范围、客户端 IP、数据库账号、报文内容等多个维度进行灵活的筛选操作,从而确保用户能够迅速获取所需的关键信息。检索审计日志1.在左侧菜单栏选择“查询分析 > 审计日志”进入审计日志页面。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
查询分析
审计日志
开启/切换IPv6防护
本节介绍如何为日志审计v1.0开启/切换IPv6防护。子网开启IPv6登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“网络 > 虚拟私有云”。选择对应的虚拟私有云,选择对应子网,点击子网后的“修改”进入修改子网页面,勾选“开启IPv6”,单击“确定”。日志审计开通登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云等保专区”。在资源概览页面右上角,单击“立即购买”。

来自：
帮助文档
云等保专区
用户指南
日志审计
日志审计v1.0
开启/切换IPv6防护
查看监控数据
本文介绍日志审计的监控指标以及如何查看日志审计的监控数据。为保证日志审计实例的可靠性、可用性和可观测性,对日志审计进行监控已经成为一种必要且重要的手段。天翼云控制平台提供的日志审计监控功能,可方便用户更快、更直观的了解日志审计的运行情况、使用情况及其他性能指标,同时可根据实时监控情况,执行告警通知等操作,帮助客户更好的管理日志审计实例。当用户开通日志审计(原生版)服务后,即可通过云监控来查看监控指标。说明目前仅支持监控“一类节点”区域的实例。日志审计(原生版)支持的区域请参见支持的区域。

来自：
帮助文档
日志审计（原生版）
用户指南
使用云监控服务监控日志审计实例
查看监控数据
审计日志
本节介绍审计日志的功能。 NAS盘日志管理NAS共享盘进行日志管理操作。1. 进入“AI云电脑(政企版)”控制台;2. 选择“翼共享”-“日志管理-NAS共享盘”菜单,进入日志管理页面;3.日志查询:选择磁盘和日期后,筛选用户侧操作记录,包括文件夹操作(上传/下载/新建/重命名/移动/删除);说明:支持文件夹维度操作,不支持文件颗粒度操作。4.导出日志:筛选结果后,点击“导出”按钮可导出当前筛选结果为Excel文件。网络盘日志管理网络共享盘进行日志管理操作。1.

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼共享
管理员指南
审计日志
审计日志概述
本章节主要介绍审计日志概述。管理控制台审计日志 DWS通过云审计服务(Cloud Trace Service,CTS)记录DWS 管理控制台的关键操作事件,比如创建集群、创建快照、扩容集群、重启集群等。记录的日志可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。关于开启和查看管理控制台相关事件的审计日志信息,请参考管理控制台审计日志。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
审计日志概述
权限管理
本文为您介绍日志审计(原生版)的权限管理能力,支持通过IAM实现对日志审计(原生版)的访问控制、权限分配。天翼云提供统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。通过IAM服务定义企业项目、创建子用户,轻松实现IAM子用户对日志审计(原生版)资源的访问控制、权限分配等。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。

来自：
帮助文档
日志审计（原生版）
用户指南
实例管理
权限管理
购买实例
前提条件购买日志审计(原生版)前,您需要注册天翼云账号并完成实名认证。购买步骤(一类节点)登录天翼云控制中心。在控制中心页面顶部选择区域。在服务列表选择“安全 > 日志审计(原生版)”,进入日志审计(原生版)实例列表界面。在界面右上角,单击“立即购买”,进入订购页面,根据页面提示配置相关参数。参数参数说明地区/可用区域选择日志审计(原生版)需要部署的区域和可用区,实际可选择地区请根据购买页选择。CPU分类根据您需要部署日志审计(原生版)主机的CPU规格选择。实例名称输入您的实例名称。

来自：
帮助文档
日志审计（原生版）
计费说明
购买实例
Logstash实例接入云审计事件
云搜索服务已接入云审计服务。通过云审计服务,您可以查询云搜索服务相关的操作事件,便于日后的查询、审计和回溯。云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。

来自：
帮助文档
云搜索服务
用户指南
Logstash实例的加装与使用
实例运维
Logstash实例接入云审计事件
云审计
本页面主要介绍天翼云关系数据库MySQL版对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
关系数据库MySQL版
用户指南
日志管理
云审计
云审计
本文介绍关系数据库PostgreSQL版在天翼云云审计中支持的相关功能。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全监控
云审计
云审计
本文介绍关系数据库SQL Server版在天翼云云审计中支持的相关功能。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
关系数据库SQL Server版
用户指南
日志管理
云审计
查看审计日志
本章节主要介绍云搜索服务如何查看审计日志。在您开启了云审计服务后,系统会记录云搜索服务的相关操作,且控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录云审计服务管理控制台。 2.在管理控制台左上角单击图标,选择区域。 3.在左侧导航栏中,单击“事件列表”,进入“事件列表”页面。 4.事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: 事件来源、资源类型和筛选类型。

来自：
帮助文档
云搜索服务
用户指南
查看集群日志
查看审计日志
文档下载
用户使用手册天翼云安全专区终端安全EDR用户使用指南.pdf 天翼云安全专区云防火墙用户使用指南.pdf 天翼云安全专区云堡垒机用户手册使用指南.pdf 天翼云安全专区云数据库审计用户使用指南.pdf 天翼云安全专区云日志审计用户使用指南.pdf 天翼云安全专区安全管理中心用户使用指南.pdf Agent控件堡垒机控件插件32位:Setup_audit_sso.rar 堡垒机控件插件64位:Setup_audit_sso.rar 日志审计windows:NXLog.zip 数据库审计Linux

来自：
帮助文档
安全专区
文档下载
文档下载
查看审计日志
开启了云审计服务后,系统开始记录HSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。查看HSS的云审计日志 1、登录管理控制台。 2、单击页面上方的选择“管理与监控 > 云审计服务”,进入云审计服务信息页面。 3、单击左侧导航树的“事件列表”,进入事件列表信息页面。 4、事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下: “事件类型”、“事件来源”、“资源类型”和“筛选类型”。在下拉框中选择查询条件。

来自：
帮助文档
企业主机安全
用户指南
审计
查看审计日志
OpenSearch实例接入云审计事件
云搜索服务已接入云审计服务。通过云审计服务,您可以查询云搜索服务相关的操作事件,便于日后的查询、审计和回溯。云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
实例运维
OpenSearch实例接入云审计事件
Elasticsearch实例接入云审计事件
云搜索服务已接入云审计服务。通过云审计服务,您可以查询云搜索服务相关的操作事件,便于日后的查询、审计和回溯。云搜索服务默认接入云审计服务,云审计服务是云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。前提条件开通云搜索服务实例对应资源池的云审计服务。开通云审计服务建议您从官网对应资源池“控制中心”>“管理与部署”>“云审计”进入开通。操作步骤您可通过云审计控制台查看云搜索服务近7天的相关操作。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
实例运维
Elasticsearch实例接入云审计事件
审计运维日志
此小节介绍云堡垒机审计运维日志类常见问题。云堡垒机可提供哪些审计日志? 云堡垒机分别提供实例和系统审计日志。实例审计云堡垒机实例审计,需开启云审计服务(Cloud Trace Service,简称CTS),实现对CBH实例的操作的记录,CTS管理控制台将保存最近7天的操作记录。系统审计云堡垒机系统能集中管理用户登录系统,提供系统日志和系统报表。此外,CBH系统授权用户登录被纳管的资源,并进行运维操作,云堡垒机提供用户对系统和资源的运维记录,包括历史会话和运维报表。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
审计运维日志

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

GPU云主机

轻量型云主机

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

AI Store

科研助手

人脸检测

人脸属性识别

推荐文档

价格

应用监控指标总览

创建只读实例

天翼云最佳实践①：Linux实例搭建FTP站点