电信云日志审计_电信云日志审计文档介绍内容-天翼云

步骤2：安装ICAgent
ICAgent是云日志服务的日志采集工具，运行在需要采集日志的云主机中。首次使用云日志服务采集主机的日志时，需要安装ICAgent。如果在使用其他云服务时已经安装了ICAgent，不再需要重复安装ICAgent，请跳过该步骤。前提条件安装ICAgent前，请确保本地浏览器的时间、时区与主机的时间、时区一致。安装ICAgent 在云日志服务管理控制台，单击“主机管理”。在主机管理页面，单击右上角“安装ICAgent”。 “安装系统”选择“Linux”。

来自：
帮助文档
云日志服务
快速入门
步骤2：安装ICAgent
信封加密方式有什么优势？
信封加密方式：KMS对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。性能、成本由云服务直接为用户加解密数据：大量数据需要通过安全信道传递到服务端，加密后再返回给用户，这一过程，对用户服务的性能影响很大。另外，大量的移动数据会带来巨大的成本。信封加密方式：可以通过KMS的密码运算API在线生成数据密钥，用离线数据密钥在本地加密大量数据。

来自：
帮助文档
数据加密
常见问题
密钥管理类
信封加密方式有什么优势？
应用场景
通过DC和VPC构建混合云组网：用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过云专线的专属通道实现网络互通，相比VPN，专属网络通道更高速、稳定。如您需要使用云专线DC业务，可联系您所在地区的中国电信客服工作人员。

来自：
帮助文档
虚拟私有云
产品简介
应用场景
产品规格与价格
本节为您介绍虚拟私有云VPC的相关费用。虚拟私有云VPC服务下包含了多种产品资源，部分资源可以免费使用，部分资源需要支付费用。下表为您详细介绍了虚拟私有云VPC各项资源的收费情况。资源名称收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡免费 IP地址组免费安全组免费网络ACL 免费 VPC流日志如果您使用了VPC流日志，则VPC流日志使用的云日志服务需要支付费用。

来自：
帮助文档
虚拟私有云
计费说明
产品规格与价格
该产品与其他服务的关系
数据加密服务（Data Encryption Workshop，DEW） OBS可以作为其他云服务的存储资源池，例如关系型数据库（RD...云审计服务（CTS）等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息，您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。在左侧导航树中，选择“实例列表”，进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
专属云（计算独享型）与专属云的关系
本文主要介绍专属云（计算独享型）与专属云的关系用户开通专属云服务并申请物理设备资源后，用户可在专属云的资源区域内正常使用以下服务：弹性云主机物理机镜像服务弹性伸缩云硬盘云硬盘备份对象存储服务虚拟私有云弹性负载均衡云监控弹性文件服务云主机备份专属云（计算独享型）是专属云解决方案中的核心服务，为专属云解决方案提供了计算专属的能力，专属云为隔离的区域，用户需开通专属云后才能申请物理设备资源使用专属云（计算独享型），专属云（计算独享型）为专属云中各服务提供了计算资源进行使用。

来自：
帮助文档
专属云（计算独享型）
产品介绍
专属云（计算独享型）与专属云的关系
双向访问控制
配置流程说明：序号子流程配置内容 1 梳理业务映射关系 1）访问互联网业务的云主机信息，内网IP地址，详情参考《云墙上线信息收集表》2）访问互联网业务是否存在限制，是否需要记录上网行为审计；3）对外发布业务云主机信息，内网IP及对应公网IP；4）对外发布业务云主机的业务端口信息，使用协议，域名信息等；5）对外业务或端口是否需要限制源地址访问，例如运维端口仅放行运维人员访问；6）是否有WAF/CDN业务访问，提供源站白名单 2 配置网络接口按照平台已添加的网卡进行网卡接口配置登录云墙

来自：
帮助文档
云下一代防火墙
最佳实践
双向访问控制
运营商列表
运营商运营商编码（string型）运营商编码（int型）中国电信 001 1 中国联通 002 2 中国移动 003 3 中国铁通 004 4 教育网 005 5 鹏博士 006 6

来自：
帮助文档
视频直播
API参考
API概览
运营商列表
介绍
支持根据迁移工具日志（迁移成功日志、迁移失败日志、迁移忽略日志）进行文件迁移。

来自：
帮助文档
对象存储（经典版）I型
常用工具
OOS数据迁移工具
介绍
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
启用或禁用SQL注入检测
数据库安全审计的SQL注入检测默认开启，您可以禁用或启用SQL注入的检测规则。注意一条审计数据只能命中SQL注入检测中的一个规则。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。 SQL注入检测的状态为“已禁用”时，可以启用SQL注入检测。 SQL注入检测的状态为“已启用”时，可以禁用SQL注入检测。禁用SQL注入检测 SQL注入检测默认开启，您可以根据使用需要禁用SQL注入检查规则。禁用SQL注入检测规则后，该审计规则在审计中将不生效。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
启用或禁用SQL注入检测
部署架构
审计分析场景数据库安全审计采用数据库旁路部署方式，支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示：数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent。 RDS关系型数据库：在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
管理添加的数据库和Agent
LINUX64 审计状态数据库的审计状态，包括：已开启已关闭已开启 Agent 单击“添加Agent”，可以为数据库添加Agent。添加Agent 您可以根据使用需求，对添加的数据库执行以下操作：关闭在需要关闭的数据库所在行的“操作”列，单击“关闭”后，在弹出的提示框中，单击“确定”，数据库的“审计状态”为“已关闭”。关闭数据库后，数据库安全审计将停止对该数据库进行安全审计。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理添加的数据库和Agent
云硬盘扩容概述
本节介绍了什么是云硬盘扩容、怎样扩容云硬盘、在管理控制台扩容云硬盘容量、登录云主机扩展分区和文件系统、相关操作。什么是云硬盘扩容？当已有云硬盘容量不足时，您可以扩大该云硬盘的容量，即云硬盘扩容。系统盘和数据盘均支持扩容。当前EVS只支持扩大容量，不支持缩小容量。怎样扩容云硬盘？

来自：
帮助文档
云硬盘
用户指南
扩容云硬盘
云硬盘扩容概述
查看专属云资源
本节介绍了专属云（计算独享型）查看资源的步骤。查询所有节点的专属云列表前提条件：已申请并开通专属云服务。1、登录天翼云控制中心，切换节点；2、单击右侧上方区域节点下拉列表，查询您在所有区域节点中开通的专属云情况。如图所示，目前在贵州节点下已开通一个名为DeC001的专属云；3、单击控制中心，点击【专属云】进入专属云页面，查看当前节点下开通的专属云的列表。查询指定节点的专属云1、登录天翼云管理控制台，切换节点；2、单击，选择【专属云】；3、进入专属云页面，查看贵州节点下开通的专属云列表。

来自：
帮助文档
专属云（计算独享型）
用户指南
查看专属云资源
管理共享云硬盘
本节介绍了管理共享云硬盘的相关内容。如何使用VBD和SCSI共享云硬盘？您可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。建议将共享云硬盘挂载至位于同一个反亲和性云主机组内的ECS，以提高业务可靠。 ● VBD类型的共享云硬盘：创建的共享云硬盘默认为VBD类型，该类型云硬盘可提供虚拟块存储设备，不支持SCSI锁。当您部署的应用需要使用SCSI锁时，则需要创建SCSI类型的共享云硬盘。 ● SCSI类型的共享云硬盘：SCSI类型的共享云硬盘支持SCSI锁。

来自：
帮助文档
云硬盘
用户指南
管理共享云硬盘
云硬盘删除问题
本文主要介绍云硬盘删除问题。误删除的云硬盘数据可以找回吗查看该云硬盘是否有对应的快照或者云硬盘备份。有，可通过快照/备份将数据完整的恢复到快照/备份时间点。详情请参见快照回滚数据（公测）或云硬盘备份恢复数据。注意如果丢失的数据创建时间晚于最近一次快照/备份时间点，则无法通过快照或备份找回已丢失数据。无，无法找回。为什么无法删除云硬盘请查看待删除的云硬盘是否满足以下条件：按需计费云硬盘需要满足以下条件，您才可以删除云硬盘。

来自：
帮助文档
云硬盘
常见问题
云硬盘删除问题
挂载共享云硬盘
比如：共享云硬盘首次同时挂载至多台Windows云主机，则卸载后，也不能挂载至Linux云主机。因为Windows和Linux支持的文件系统不同，无法识别云硬盘原有文件系统，如果操作不当会导致原有文件系统被破坏。 ● 共享云硬盘只能用作数据盘，不能用作系统盘。在云硬盘页面挂载步骤 1 登录管理控制台。步骤 2 选择“存储 > 云硬盘”。进入“云硬盘”页面。步骤 3 在云硬盘列表，找到需要挂载的云硬盘，单击“挂载”。共享云硬盘支持批量挂载操作，可以同时将一块共享云硬盘挂载至多台云主机。

来自：
帮助文档
云硬盘
快速入门
挂载云硬盘
挂载共享云硬盘
创建云硬盘备份
您可以通过为云硬盘创建备份，来保护云硬盘中的数据。可以从两个入口分别对云硬盘进行备份，方式一是通过云硬盘备份页面，方式二是通过云硬盘页面。注意云硬盘处于“可用”或“正在使用”状态才可进行备份，如果对云硬盘进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。不建议对容量超过4TB的云硬盘进行备份。操作步骤（云硬盘备份页面）步骤 1 登陆天翼云官网，完成账号注册。登录管理控制台。步骤 2 在管理控制台右上角单击，选择区域资源池。

来自：
帮助文档
云硬盘备份
快速入门
创建云硬盘备份
访问请求响应403状态码如何排查和处理？
也可以通过日志管理 > WAF攻击日志查看每条拦截请求的攻击详细信息，其中事件ID跟拦截请求响应内容中的Request-ID对应。通过分析攻击日志详情后，如果您认为该拦截的请求是正常业务请求，可通过点击日志详情页面的"添加白名单"按钮，进入添加白名单页面添加对应的白名单规则。

来自：
帮助文档
Web应用防火墙（边缘云版）
常见问题
产品配置类
访问请求响应403状态码如何排查和处理？
微信小程序接入
交互流程说明账号申请及报备在天翼云一键登录产品控制台申请应用，使用接入所需的Appid信息，申请应用信息时需要报备集成网页地址和请求来源。集成步骤重要参数说明微信 APPID(wxappid)：业务方在微信平台申请微信小程序能力时，由微信平台侧分配给业务的 wxappid。

来自：
帮助文档
一键登录（文档停止维护）
开发指南
微信小程序接入
管理风险操作
前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。已成功添加风险操作。启用风险操作前，请确认风险操作的状态为“已禁用”。禁用风险操作前，请确认风险操作的状态为“已启用”。设置优先级登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。在左侧导航树中，选择“数据库安全审计 > 审计规则”，进入审计规则界面。在“选择实例”下拉列表框中，选择需要设置风险操作优先级的实例。选择“风险操作”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理风险操作
产品优势
天翼云开发者社区，提供给客户自由讨论的专属空间，实现知识互通共享。灵活透明的售卖机制计费方式灵活多样，详情请见：计费概述。可根据需要选择资源包或按量计费。可按日、按月、按年计费。费用透明，灵活。

来自：
帮助文档
视频直播
产品介绍
产品优势
云硬盘备份操作
本节主要介绍云硬盘备份注意事项、创建云硬盘备份、云硬盘备份恢复、删除云硬盘备份等操作。创建云硬盘备份登录ECX控制台。点击左侧导航栏【边缘存储>快照】，点击快照列表操作栏【更多>备份】。创建好备份后，点击左侧导航栏【边缘存储>备份】，在云硬盘备份页可以查看刚刚创建好备份文件信息。状态限制：成功状态的快照才能创建备份。快照所属的云盘处于冻结状态时，无法创建备份。云硬盘备份恢复登录ECX控制台。点击左侧导航栏【边缘存储>备份】，点击云硬盘备份列表操作栏【恢复】。

来自：
帮助文档
智能边缘云
用户指南
边缘存储
备份
云硬盘备份操作
云硬盘快照问题
本节包含云硬盘快照的相关问题。创建快照失败的原因有哪些当云硬盘处于“正在挂载”、“正在扩容”等中间状态，或者“错误”、“恢复数据失败”等异常状态时，此时创建快照会失败。请确保云硬盘处于“正在使用”或者“可用”状态时，再执行创建快照的操作。云硬盘是否支持自动创建快照不支持。您可以开发程序定时通过API创建快照。另外，您也可以使用云服务备份功能设置自动备份。我的云硬盘快照是怎么产生的云硬盘快照的产生分为两种情况，用户手动创建和系统自动创建。

来自：
帮助文档
云硬盘
常见问题
云硬盘快照问题
云硬盘快照（公测）
本节介绍了什么是云硬盘快照、快照原理、使用场景、公测时期的收费标准、使用方法。什么是云硬盘快照 EVS为您提供快照功能，您可以通过管理控制台或者API接口创建云硬盘快照。云硬盘快照指的是云硬盘数据在某个时刻的完整拷贝或镜像，是一种重要的数据容灾手段，当数据丢失时，可通过快照将数据完整的恢复到快照时间点。云硬盘快照简称为快照。您可以创建快照，从而快速保存指定时刻云硬盘的数据。同时，您还可以通过快照创建新的云硬盘，这样云硬盘在初始状态就具有快照中的数据。

来自：
帮助文档
云硬盘
产品简介
云硬盘快照（公测）
边缘云专线概述
本文介绍边缘云专线应用场景和开通流程。边缘云专线可实现用户数据中心或第三方云或天翼云中心云与ECX边缘节点内网互通，提供安全、可靠、稳定的业务传输。应用场景场景：业务上云客户需要将本地数据中心已部署的业务部分迁移到ECX边缘节点，云上的业务需要访问本地数据中心，通过搭建专线，实现云上VPC下的多个子网通过内网访问本地数据中心的服务。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
边缘云专线
边缘云专线概述
云硬盘卸载问题
本节包含云硬盘的卸载类问题。卸载云硬盘时数据会丢失吗卸载云硬盘流程对于不支持在线卸载的云硬盘：关闭待卸载云硬盘所挂载的云主机。待云主机关机后，卸载云硬盘。对于支持在线卸载的云硬盘：在线卸载云硬盘，详细信息请参见《弹性云主机用户指南》中的“管理 > 在线卸载磁盘”。为什么无法卸载云硬盘云硬盘可分为系统盘和数据盘，两种云硬盘卸载操作有所不同。卸载系统盘：系统盘当前仅支持离线卸载，因此运行状态的云主机需关机后卸载系统盘。

来自：
帮助文档
云硬盘
常见问题
云硬盘卸载问题
用户权限
VPC控制台功能依赖的角色或策略控制台功能依赖服务需配置角色/策略 VPC流日志功能云日志服务LTS IAM用户设置了VPC FullAccess权限后，需要增加LTS ReadOnlyAccess权限，才可以使用流日志功能。

来自：
帮助文档
虚拟私有云
产品简介
用户权限
云硬盘自动续费
本节介绍了设置云硬盘自动续费的流程。 1．登录管理控制台。 2．选择“存储 > 云硬盘”，进入云硬盘页面。 3．实现自动续订有两种方法： ①创建包周期云硬盘时实现自动续订在创建包周期云硬盘时候，在确认配置页面购买时长处，可勾选自动续费，具体自动续订规则详见续订规则。点击“立即购买”，创建的包周期云硬盘即可实现自动续订。如果要修改自动续订时长，可在费用中心-订单管理-续订管理中找到要修改的包周期云硬盘订单，点击“修改自动续订”，在续订周期处选择需要的时长即可。

来自：
帮助文档
云硬盘
用户指南
购买指南
云硬盘自动续费
云硬盘备份问题
云硬盘备份使用云硬盘备份创建新的云硬盘，相关操作请参考《云服务备份用户指南》中的“使用备份创建新云硬盘”。将新创建的云硬盘挂载至云主机，相关操作请参考《云硬盘快速入门》的“挂载非共享云硬盘”章节或《云硬盘快速入门》的“挂载共享云硬盘”章节。登录云主机，查看磁盘中的数据。 SFS Turbo备份使用SFS Turbo备份创建新的文件系统，相关操作请参考《云服务备份用户指南》中的“使用备份创建新文件系统”。将文件系统挂载至云主机。

来自：
帮助文档
云硬盘
常见问题
云硬盘备份问题

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

多活容灾服务

一体化计算加速平台·异构计算

是否戴口罩识别

内容审核（经典版）

通用型OCR

身份证识别

推荐文档

产品定义

创建

功能类

大事记

安全类

状态码统计

关机

缓存刷新