管理数据库资产
双向审计的审计内容为：请求+客户端信息+服务端信息+返回信息。单向审计的审计内容为：请求+客户端信息+服务端信息。保存行数 否 流量方向为 双向审计 时，设置要保存的返回信息的行数。默认保存行数为5行。取值范围：0~999行，0表示不保存...
支持的云服务
Green 2020年前 内容安全的审计事件 数据安全中心 Sddp 2020年前 数据安全中心的审计事件 风险识别 SAF 2020-02-27 风险识别的审计事件 游戏盾 Gameshield 2021-08-24 游戏盾的审计事件 安全管家 Mssp 2021-08-24 安全管家的审计事件 IDaaS...
日志审计服务概述
本文介绍日志审计服务的功能特性、背景信息、应用场景、技术优势及覆盖的云产品。产品试用 SLS Playground中的日志审计服务Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 日志审计...
云原生分布式数据库PolarDB-X 1.0的审计事件
云原生分布式数据库PolarDB-X 1.0（DRDS）已与操作审计服务集成，您可以在操作审计中查询用户操作DRDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
审计配置
可选项：双向采集 的审计内容为：请求+客户端信息+服务端信息+返回信息。单向采集 的审计内容为：请求+客户端信息+服务端信息。保存行数 设置要保存的返回信息的行数。取值范围：0~999行，0表示不保存返回结果。最大保存长度 设置返回信息...
智能审计
智能接入网关（Smart Access Gateway）支持智能审计功能，系统自动记录您在控制台的变更操作详情并形成智能审计条目，您可以在智能接入网关控制台创建订阅来定期将操作详情信息发送至指定邮箱。本文介绍智能审计功能的相关操作。查看智能...
使用前须知
仪表盘 说明 Mongo审计日志中心 展示MongoDB审计日志信息，包括访问用户数、访问客户端数、平均访问时长、审计日志条数等信息。应用场景 云数据库MongoDB将阿里云日志服务的部分功能融合到审计日志中，提供更加稳定、易用、灵活且高效的...
开通日志审计功能
日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，请参见 开通日志服务。如果使用RAM用户开通审计日志，需要授予RAM用户以下权限：...
配置审计自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解配置审计的授权信息。详细内容请参见 授权...
开通审计日志
注意事项 开通审计日志后，系统将记录写操作的审计信息，写入量或审计量可能会对云数据库MongoDB实例造成5%～15%的性能损失及一定的延时抖动。说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该...
数据库自治服务的审计事件
数据库自治服务已与操作审计服务集成，您可以在操作审计中查询用户操作数据库自治服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
管理内容模板
内容模板功能可让您预定义或自定义各类告警通知消息格式，以便在特定条件触发时，操作审计按照内容模板中定义的内容给您配置的用户/用户组发送告警内容。本文为您介绍如何创建、修改、删除内容模板，以满足不同场景下的告警需求和信息传递...
设置集成服务
背景信息 配置审计将资源的配置变更事件投递到云速搭CADT，云速搭CADT根据资源的配置变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。配置审计将资源的配置变更事件和不合规事件投递到事件总线EventBridge，帮助您一站...
新建合规包
背景信息 配置审计默认提供的合规包模板，请参见 概述。通过新建合规包新建的规则，也会在 规则 列表中显示，规则列表中的规则总数不能超过200条。新建合规包后，这些规则默认会执行一次评估，后续将根据规则的触发机制自动触发评估，也...
CreateTrail-创建跟踪
创建操作审计跟踪。接口说明 您可以创建跟踪，将操作事件分别投递到日志服务 SLS 或对象存储 OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务 SLS：请确保您已经创建 SLS 的 Project。说明 投递成功后操作审计会自动创建...
应用身份识别
以下是使用应用身份识别后的SQL语句示例（其中/*/中的内容为该功能在审计到的SQL语句中插入的信息）：/*SIP:127.16.XX.XX;URL:http://127.16.XX.XX:8080/ssm-login/user/login.do;USERNANME:admin;sql:*/select*from ssm_user where ...
产品优势
安全合规 满足外部审计对审计数据内容增量备份和存储时长的要求，满足网络安全法对日志数据存储的要求。全量审计 支持对RDS云数据库、ECS自建数据库等多种数据库的审计，满足云上用户数据库审计需求。快速识别 可实现99%的应用关联审计、...
配置数据库审计实例
购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件 已启用数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 已开通审计日志，如何开通，请参见 开通审计日志。查询审计日志 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角...
功能发布记录
2022-09 全部地域 通过操作审计控制台查询事件 2022年04月 功能名称 功能描述 发布时间 发布地域 相关文档 AccessKey审计 新增支持AccessKey审计功能，用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源。2022-04 全部地域 ...
SQL审计
云原生数据仓库AnalyticDB PostgreSQL版 控制台提供SQL审计功能，SQL审计会统计数据库中所有的DML和DDL操作信息。您可通过SQL审计查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 SQL审计记录的保存时间为30...
关闭审计日志
为避免已有审计日志信息丢失，建议您在关闭免费试用版审计日志或正式版审计日志前先下载审计日志，下载方法请参见 下载审计日志。操作步骤 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表...
设置告警
背景信息 日志审计服务中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：通过告警规则指定SLS审计内置告警策略。说明 日志审计服务中的告警规则已绑定SLS审计...
SQL审计（数据库审计）
您可以通过RDS SQL Server的SQL审计功能查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 开启SQL审计功能之前的记录无法查看到。开通SQL审计功能后，实例性能不会受到影响。SQL审计的保存时间为30天。SQL...
通过EventBridge将MNS投递事件发送至钉钉
本文为您介绍如何通过事件总线EventBridge的投递功能，将配置审计投递至消息服务MNS的投递事件发送至钉钉。前提条件 请确保您已开通事件总线EventBridge。具体操作，请参见 开通事件总线EventBridge并授权。请确保您已开通消息服务MNS。...
开通配置审计服务
在您使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。背景信息 开通配置审计服务仅获取您当前账号下资源配置的只读权限，不会影响云服务的正常运行。操作步骤 登录 配置审计控制台。单击 立即...
查看资源信息
您可以通过配置审计控制台中资源清单的搜索或筛选功能找到目标资源，再查看该资源的基本信息、核心配置信息和最新审计结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该...
SQL 审计
背景信息 SQL 审计功能支持根据执行用户、访问 IP、操作类型等信息，对当前集群的 SQL 语句进行查询，也可根据客户需要，导出查询结果。SQL 审计 进入 OceanBase 集群列表控制台。找到目标集群，单击集群名，进入目标集群的管理页面。在...
启用并设置事件告警
启用 步骤四（可选）：创建内容模板 操作审计默认使用SLS ActionTrail内置内容模板为用户/用户组发送告警通知。您也可以根据需要创建自定义的内容模板。登录 操作审计控制台。在左侧导航栏，单击 事件告警。在 告警中心 页面，选择 告警...
SQL审计（数据库审计）
警告 SQL审计功能关闭后，包括历史审计内容在内的SQL审计日志会被清空，暂不支持导出审计日志。当重新开启SQL审计功能时，SQL审计日志将从本次开启SQL审计的时间开始记录。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧...
概览
概览信息 数据库审计系统的 概览 页面向您展示以下信息：存储空间：审计日志、会话日志、模板日志、保护资产、审计时长。数据总量：包括审计总量、风险总量、会话总量及其周同比、日环比。态势分析：包括审计趋势、风险趋势、会话趋势。...
对安全组规则的合规性进行审计和预警
您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
敏感数据掩码
配置敏感数据掩码可以防止审计到的日志信息中包含敏感数据信息，使用掩码可以防止敏感信息在查询审计日志时泄露。本文介绍如何对审计到的客户敏感数据（例如：身份证号、银行卡号等）添加掩码“*”后再呈现。登录云盾数据库审计系统。具体...
报表中心
背景信息 数据库审计系统内置以下报表模板，分别从不同角度展示数据库审计的分析结果。综合报表：从SQL语句执行情况、会话连接、风险事件、SQL性能等角度，分析展示数据库的综合状况。合规报表：目前提供SOX-塞班斯报告和PCI-报告两类合规...
配置审计服务关联角色
应用场景 当配置审计调用各云服务的API查询接口，获取云资源的配置信息时，需要通过服务关联角色获取云资源配置信息的读取权限。当您设置对象存储OSS的存储空间（Bucket）用于接收资源快照时，配置审计需向您指定的存储空间写入快照文件，...
使用操作审计查询事件
您可以使用操作审计（ActionTrail）审计团队成员的相关操作，帮助团队成员更加规范地使用云服务。例如：您可以通过操作审计定位到是哪个RAM用户在什么时间进行了...相关文档 关于查询事件详情的更多内容，请参见 通过操作审计控制台查询事件。
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
风险日志
本文介绍如何以时间、客户端IP、风险等级等语句检索条件，查询匹配的风险...单击 语句内容，可查看语句详情。详情包括每条语句的访问来源信息、应用身份信息、SQL语句信息、受影响对象、SQL语句、SQL模板。单击 规则名称，可查看规则详情。
- 产品推荐
- 这些文档可能帮助您