概述
阿里云日志服务具有丰富的安全防护能力，支持服务器端加密、细粒度权限管控、详细服务日志等特性，同时提供日志审计功能，针对主流云产品提供多账号下实时自动化、中心化采集云产品日志并实现审计。日志服务为您提供丰富的数据洞察能力，...
团队日志审计
本文介绍日志审计功能，本功能会基于管理员权限进行对应范围的日志审计。操作步骤 管理员点击 进入管理控制台>日志审计，进入功能界面。可进行 日期、空间、操作者、操作类型 四种筛选方式查询相关信息。筛选条件设置后可在线浏览日志记录...
日志索引表
监控指标 CloudLens for OSS 访问明细日志 计量日志 监控指标 CloudLens for EBS 监控指标 数据库 CloudLens for PolarDB 审计日志 慢日志 错误日志 性能日志 CloudLens for RDS 审计日志 CloudLens for Redis 审计日志 慢日志 运行日志 ...
日志（Log）
格式 文本日志（LogFile）、事件（Event）、数据库日志（BinLog）、时序数据（Metric）等数据都是日志的不同载体。日志服务采用半结构化的数据模式定义一条日志，包含日志主题、日志时间、日志内容、日志来源和日志标签五个数据域。日志...
最佳实践
添加多Y轴线图 消费与投递 搭建监控系统 计量计费日志 通过Consumer Library实现高可靠消费 日志应用 通用数据库审计 Kubernetes中的通用数据库审计部署方案 Trace服务 导出Trace数据到Grafana 接入Apache SkyWalking Trace数据到日志服务 ...
告警规则总览
类型 告警规则 日志审计合规 云安全中心日志审计配置检测 RDS日志审计配置检测 PolarDB（DRDS）日志审计配置检测 K8s日志审计配置检测 应用防火墙（WAF）日志审计配置检测 堡垒机日志审计配置检测 API网关日志审计配置检测 云防火墙日志...
开通日志审计功能
本文介绍如何在Redis管理控制台上开通日志审计功能，将Redis审计日志推送到日志服务中。前提条件 若RAM用户开通审计日志，需要具备日志服务的管理权限。您可以为RAM用户授予系统权限策略 AliyunLogFullAccess。授权后，RAM用户可以管理所有...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
支持的数据库类型
本文介绍数据库审计C100实例和D100实例支持审计的数据库类型。C100实例 数据库分类 数据库类型 版本 阿里云原生数据库 RDS MySQL 5.5、5.6、5.7、8.0 RDS SQL Server 2008 R2云盘版、2012 Web、2012企业版 单机、2012企业版、2012标准版、...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 已开通审计日志，如何开通，请参见 开通审计日志。查询审计日志 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角...
投递RDS MySQL日志到日志服务
属性 CloudLens for RDS 日志审计服务 接入数据-RDS审计 指定RDS实例粒度 支持 支持 支持 灵活指定存储目标库 支持 不支持 支持 跨地域采集 不支持 支持 不支持 跨账号采集 不支持 支持 不支持 自动采集 支持 支持 不支持 手动采集 支持 不...
日志审计服务与威胁情报集成
日志审计服务支持对接入日志服务的云产品日志进行威胁情报检测，有效识别云产品使用过程中存在的潜在威胁。日志审计服务还支持以告警方式将检测到的异常及时通知给相关人员，提高威胁检查效率和响应速度。
TagResources
使用说明 在调用本接口时，您必须输入数据库审计的实例的ID、地域ID、资源类型定义的参数。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据...
日志审计服务的精细化采集策略
日志审计提供一键式跨账号采集云产品日志及中心化存储功能。对于已开通日志审计的阿里云产品，日志服务默认采集所有符合限定条件的云产品日志。而通过采集策略，可对账号、地域或实例等因素进行限制，实现精细化的日志采集目的。
授权数据库审计访问云资源
应用场景 数据库审计功能需要访问 日志服务SLS、专有网络VPC 云服务或安全组的资源时，阿里云会自动创建数据库审计服务关联角色 AliyunServiceRoleForDbaudit，授权数据库审计服务访问其他关联的云服务。开通访问云资源的授权 操作步骤 ...
开启日志采集功能
日志审计服务支持快速开启日志采集功能，本文介绍开启日志采集功能以及相关操作的步骤。前提条件 已注册阿里云账号。建议使用阿里云RAM用户，该RAM用户需具备RAM读权限（例如已被授权AliyunRAMReadOnlyAccess策略），且对日志服务有读写...
ModifyInstanceAttribute
RegionId String 否 cn-hangzhou 数据库审计实例的地域ID。可以通过调用 DescribeRegions 接口获取地域ID。调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用API的...
查询审计日志
开通 云数据库Redis版 审计日志后，您可以在审计日志中查询数据写入、修改与删除的记录，也可以进行故障排查或 Redis 实例资源消耗突增等性能分析。前提条件 已开通审计日志，详情请参见 开通审计日志。背景信息 当您需要查看数据库请求...
日志审计服务多账号采集配置
附录：日志审计所需最小写权限 如下权限策略为操作日志审计服务的最小权限。{"Version":"1","Statement":[{"Effect":"Allow","Action":["log:GetApp","log:CreateApp"],"Resource":["acs:log:*:*:app/audit"]},{"Effect":"Allow","Action":...
使用前须知
日志服务和数据库Redis联合推出日志审计功能，将日志服务的部分功能融合到Redis的审计日志、慢日志、运行日志中，实现日志实时查询、可视化分析、告警、投递、加工等功能。本文介绍Redis日志相关的资源说明、费用说明及使用限制。资源说明 ...
查询审计日志
database 数据库名称。instance_id Lindorm实例ID。ip 发起请求的客户端IP地址。method 请求方法。requestId 请求ID。requestTimeMs 请求的响应时间，单位为毫秒（ms）。status 状态码。uri 请求的URL。userAgent 客户端的用户代理。...
MoveResourceGroup
RegionId String 是 cn-hangzhou 数据库审计实例的地域ID。您可以通过调用 DescribeRegions 接口获取地域ID。调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用API的...
使用前须知
阿里云日志服务与云数据库RDS联合推出CloudLens for RDS。您可以通过CloudLens for RDS实时查看RDS SQL审计日志、错误日志和慢日志的采集状态，集中管理采集配置，并可基于采集到的日志进行后续的审计、分析、告警等操作。产品试用 SLS ...
配置通用数据库审计
您可以在数据库服务器或应用服务器上安装Logtail和抓包工具，采集数据库的所有活动记录，实现数据库审计。本文介绍配置通用数据库审计的操作步骤。前提条件 已有可用的数据库。已创建Project。具体操作，请参见 创建Project。操作步骤 登录...
DescribeInstanceAttribute
WhiteList Array of String["10.168.XX.XX/32"]允许审计流量访问数据库审计实例的公网IP列表。示例 请求示例 http(s):/[Endpoint]/?Action=DescribeInstanceAttribute&InstanceId=dbaudit-cn-78v1gc*&<公共请求参数>正常返回示例 XML 格式 ...
配置多账号采集
模式 方式 说明 资源目录管理模式 全员 日志审计服务自动将资源目录下的所有成员纳入到采集名单中，并采集这些成员中已开启日志采集功能的云产品的日志。新增资源目录成员后，该成员自动被纳入采集名单中。移除资源目录成员后，该成员自动...
更改审计操作类型
云数据库 MongoDB 版 的审计日志功能支持多种审计操作类型，您可以根据不同的业务场景，仅选择需要审计的操作类型。减少审计操作类型后，系统将停止上传该审计操作类型的审计日志，从而可以为您节省成本。前提条件 已开通审计日志，开通...
构建审计日志的分析方案
操作流程 ActionTrail审计日志：审计日志统一采集 阿里云构建了操作审计（ActionTrail）产品，为云上客户提供审计日志服务。操作审计（ActionTrail）会记录您的云账户资源操作，提供操作记录查询。操作审计支持记录的云账户资源请参见 支持...
常见问题
例如执行SQL分析的权限，读取日志库数据的权限。确保已提供足够的计算资源。资源限制说明请参见 查询与分析的使用限制。避免使用逻辑过于复杂的SQL语句以及SQL时间窗口设置过大，否则将导致计算超时（服务端超时时间为10分钟）。通过定时...
数据存储
其中审计日志单独存储在一个数据库表中，包括USER、DATABASE、RT、SQL、TYPE等明细信息；把审计日志记录的简要明细信息进行多维的聚合后，生成实例的画像表信息，存储在画像表中。查询详情日志被分解为查询级别统计信息表、子任务级别统计...
ALIYUN:SLS:Audit
ALIYUN:SLS:Audit类型用于配置日志审计服务。说明 关于日志审计服务的更多信息，请参见 日志审计服务概述。语法 {"Type":"ALIYUN:SLS:Audit","Properties":{"VariableMap":Map,"DisplayName":String,"MultiAccount":List } } 属性 属性名称...
SQL洞察
SQL洞察功能为您的数据库提供安全审计、性能诊断等增值服务。费用说明 试用版：免费使用，审计日志仅保存一天，即只能查询一天范围内的数据，不支持数据导出等高级功能，不保障数据完整性。30天或以上：详情请参见 SQL洞察计费规则（可选）...
SQL洞察
SQL洞察功能为您的数据库提供安全审计、性能诊断等增值服务。费用说明 试用版：免费使用，审计日志仅保存一天，即只能查询一天范围内的数据，不支持数据导出等高级功能，不保障数据完整性。30天或以上：详情请参见 SQL洞察计费规则（可选）...
使用前须知
redis_audit_log_standard Logstore用于存储云数据库Redis的审计日志。审计日志用于操作审查和安全合规。帮助安全审计人员定位数据修改的操作者身份或时间点等信息，帮助识别是否存在滥用权限、执行非合规命令等内部风险。助力业务系统通过...
日志审计服务内置CIS告警实战
本视频介绍日志审计服务内置CIS告警规则的使用。
智能分析
本文介绍如何通过查看统计的指定数据库在某一时间周期内审计的新语句模板，分析是否存在新的数据安全风险。登录云盾数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 智能分析>新型语句。选择时间范围后，单击 ...
基于SLS构建RDS审计合规监控
本视频介绍如何通过日志审计服务实现RDS审计合规监控。
内置告警规则
本视频介绍日志审计服务的内置告警规则。
SLS日志库开启智能冷热分层存储
应用场景 开启SLS日志库的智能冷热分层存储可以降低存储成本、提高访问性能、优化数据处理、并简化管理和维护。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLS日志库开启智能冷热分层存储...
- 产品推荐
- 这些文档可能帮助您