管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
功能发布记录
2019-11 全部地域 计费说明 最佳实践 操作审计最佳实践上线，引导您使用操作审计的同时，了解更多云上合规审计的信息。2019-11 全部地域 使用操作审计监控AccessKey的使用 使用操作审计监控阿里云账号的使用 2019年10月 功能名称 功能描述 ...
开通日志审计功能
日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，请参见 开通日志服务。如果使用RAM用户开通审计日志，需要授予RAM用户以下权限：...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。说明 免费试用版已终止申请，具体请参见【通知】云数据库MongoDB上线按量收费的正式版...
审计配置
可选项：双向采集 的审计内容为：请求+客户端信息+服务端信息+返回信息。单向采集 的审计内容为：请求+客户端信息+服务端信息。保存行数 设置要保存的返回信息的行数。取值范围：0~999行，0表示不保存返回结果。最大保存长度 设置返回信息...
日志审计服务概述
本文介绍日志审计服务的功能特性、背景信息、应用场景、技术优势及覆盖的云产品。产品试用 SLS Playground中的日志审计服务Demo，内置了演示数据、可视化图表等资源，提供了完整的演示环境，便于您快速了解及体验功能。您可以单击 日志审计...
支持的云服务
Web应用托管服务的审计事件 弹性容器实例ECI Eci 2020年前 弹性容器实例的审计事件 运维编排 oos 2020年前 运维编排的审计事件 函数计算 FC 2020-11-27 函数计算的审计事件 云桌面 ECD 2020-12-21 弹性云桌面的审计事件 无影云桌面 Gws ...
SQL审计
SQL审计的信息是系统通过网络协议分析所得，在SQL查询量较大的时候可能会丢失少量记录。操作步骤 登录 云原生数据仓库AnalyticDB PostgreSQL版控制台。在控制台左上角，选择实例所在地域。找到目标实例，单击实例ID。在实例详情页，单击...
配置审计自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解配置审计的授权信息。详细内容请参见 授权...
权限操作审计
Dataphin支持对数据表、数据源的权限变更操作进行查看与审计，以此来判断授权、回收、交还等操作的合理性。本文为您介绍如何对数据表或数据源的权限操作进行查看和审计。使用限制 超级管理员、系统管理员和安全管理员支持对权限操作进行...
权限操作审计
Dataphin支持对数据表、数据源的权限变更操作进行查看与审计，以此来判断授权、回收、交还等操作的合理性。本文为您介绍如何对数据表或数据源的权限操作进行查看和审计。使用限制 超级管理员、系统管理员和安全管理员支持对权限操作进行...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据...
查询审计日志
使用关键字筛选审计日志时需输入完整的信息，不支持模糊搜索。举例如下：以客户端IP地址（IPv4地址）为关键字时需要以点分十进制形式输入全部四个字段，如192.168.1.1，而不是192.168或者1.1。以执行的命令为关键字时需要输入命令全称，如...
等保最佳实践
审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息 堡垒机审计信息包含日期和时间、用户、事件类型、运维协议、操作行为是否成功及其他与审计相关的信息。登录堡垒机系统。具体操作，请参见 登录系统。...
基于函数计算创建自定义规则
触发机制 只能选择 配置变更，当您在创建规则、修改规则和规则重新审计资源时，配置审计会将目标资源类型的所有资源配置信息逐条推送至函数计算，并触发函数对其进行评估。在 设置生效范围 页面，资源类型 选择 ECS实例，单击 下一步。说明...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
查看资源合规时间线
在配置审计中，每个资源都有属于自己的合规时间线。当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点...
操作审计
您可以通过操作审计页面查询用户的操作内容。操作步骤 登录 SOFAStack 控制台。在左侧导航栏选择 中间件>任务调度>操作审计。操作审计页面记录的内容包括：任务操作：任务的新增、修改、删除、触发、启用、禁用、导入、暂停执行、恢复执行...
跟踪概览
使用场景 在阿里云操作审计服务（ActionTrail）中，跟踪（Trail）是个非常推荐的功能，您可以通过跟踪中心化收集更长时间的审计日志后，用于安全监控、合规审计、故障诊断、资源变更追踪等多个领域。以下是跟踪收集到审计日志后一些具体的...
应用身份识别
以下是使用应用身份识别后的SQL语句示例（其中/*/中的内容为该功能在审计到的SQL语句中插入的信息）：/*SIP:127.16.XX.XX;URL:http://127.16.XX.XX:8080/ssm-login/user/login.do;USERNANME:admin;sql:*/select*from ssm_user where ...
常见问题及错误排查
本文介绍日志审计服务的常见问题及错误排查。常见错误排查 错误类型 错误信息 错误原因 解决方法 账号配置 LogException{httpCode=-1 errorCode='IllegalResourceDirectoryAccounts' errorMessage='IllegalResourceDirectoryAccounts:...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
平台操作审计概览
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
启用并设置事件告警
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
管理内容模板
内容模板功能可让您预定义或自定义各类告警通知消息格式，以便在特定条件触发时，操作审计按照内容模板中定义的内容给您配置的用户/用户组发送告警内容。本文为您介绍如何创建、修改、删除内容模板，以满足不同场景下的告警需求和信息传递...
API概览
本产品（操作审计/2020-07-06）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
设置集成服务
配置审计支持设置 云速搭CADT（Cloud Architect Design Tool）、事件总线EventBridge和云监控CloudMonitor的投递服务状态，将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时，需要...
DescribeInstanceStorage
调用DescribeInstanceStorage查询数据库审计实例的审计日志存储信息，包括存储时长和存储空间大小。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求...
概览
本文介绍了概览页面展示的信息和支持的操作。进入概览页面 登录数据库审计系统，具体操作，请参见 登录数据库审计系统。数据库审计系统的 概览 页面分为三部分，页面最上方展示存储空间以及近两周的数据总量，中间部分为态势分析，最下方为...
查看审计日志
审计日志记录了数据库活动的详细信息，通过查看审计日志，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计日志也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 需要查看日志的数据资产类型在安全审计功能支持...
查看相关资源信息
背景信息 关于配置审计支持的资源关系，请参见 配置审计支持的资源类型和资源关系。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在 全局资源 ...
集成概览
本文为您介绍操作审计OpenAPI的基本信息及注意事项。基本信息 版本说明 版本号 说明 2020-07-06 推荐使用 2017-12-04 不推荐使用 说明 关于阿里云OpenAPI的相关文档，请参见 使用OpenAPI。接入点说明 操作审计是地域化部署，请您使用地域化...
新建合规包
合规包是配置审计根据合规场景定制的一组规则的集合。新建合规包时，您可以选择合规包模板中的默认规则，也可以选择规则模板和已有规则列表中的规则。新建合规包后，您可以从规则、资源和成员（仅用于多账号模式）维度查看检测结果。背景...
查询审计日志
背景信息 当您需要查看数据库请求记录，寻找Redis资源消耗突增的原因，或者查找数据被修改、删除的记录时，云数据库Redis版 的审计日志可以为您提供详细的线索。查看审计日志 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。在...
CreateTrail-创建跟踪
创建操作审计跟踪。接口说明 您可以创建跟踪，将操作事件分别投递到日志服务 SLS 或对象存储 OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务 SLS：请确保您已经创建 SLS 的 Project。说明 投递成功后操作审计会自动创建...
查看审计日志
使用审计日志功能，您可以查询所有审计数据。本文介绍了如何在云盾数据库审计系统和在日志服务控制台查询审计日志。在数据库审计系统查看审计日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>...
集成概览
本文为您介绍配置审计OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-09-07 推荐使用 接入点说明 配置审计的接入地址（Endpoint）与地域无关，完全取决于您当前账号的归属站点，具体如下表...
配置数据库审计实例
购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件 已启用数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤...
公告：操作审计不支持呈现读事件中的相关资源信息
读操作指本身没有在云上增加、删除或修改配置的操作意图，也不会对云上配置造成变更，仅读取云上产品和资源的信息。例如：DescribeInstances、DescribeRegions、GetInstanceScreenshot等。相关资源是操作事件所影响的资源列表。在操作审计...
查看审计告警
审计告警记录了数据库活动的详细信息，通过查看审计告警，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计告警也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 已开启安全审计（新版），详情请参见 开启安全...
- 产品推荐
- 这些文档可能帮助您