通过Auditbeat收集系统审计数据并监控文件更改
例如使用Auditbeat从Linux Audit Framework收集和集中审核事件，以及检测对关键文件（如二进制文件和配置文件）的更改，并确定潜在的安全策略冲突，生成标准的结构化数据，方便分析。而且Auditbeat能够与Logstash、Elasticsearch和Kibana...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
启用集群API Server审计功能
policy.yaml.env:name:aliyun_logs_audit-${cluster_id} value:/var/log/kubernetes/kubernetes.audit-name:aliyun_logs_audit-${cluster_id}_tags value:audit=apiserver-name:aliyun_logs_audit-${cluster_id}_product value:k8s-audit-...
接入K8s自建集群
依次登录所有Master节点机器，在Kube API Server文件的路径/etc/kubernetes/manifests/kube-apiserver.yaml，完成以下相关配置：根据以下示例添加 command 参数-audit-log-*：.spec:containers:command:kube-apiserver-audit-log-maxbackup...
通过ack-ram-tool清理集群中指定用户的权限
and the last activity time was:2023-12-12T10:27:56+08:00.You will find the relevant audit log details below:sls project:k8s-log-c137a979dec21472c8279c903cfce*sls logstore:audit-c137a979dec21472c8279c903cfce*last activity:...
日志审计合规
前提条件 无 API网关日志审计配置检测 告警ID sls_app_audit_cis_at_apigateway_audit_check 告警名称 API网关日志审计配置检测 版本号 1 类别 云平台、阿里云、CIS、日志审计合规 作用 检测API网关日志在日志审计服务中的配置是否正常。...
使用集群API Server审计功能
审计（Auditing）产生于API Server内部，用于记录对Kubernetes API的请求以及请求结果。ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，...
使用集群API Server审计功能
审计（Auditing）产生于API Server内部，用于记录对Kubernetes API的请求以及请求结果。ACK集群提供API Server的审计日志，帮助集群管理人员排查“什么人在什么时间对什么资源做了什么操作”，可用于追溯集群操作历史、排查集群故障等，...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
ack-advanced-audit
通过ack-advanced-audit组件实现的容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。使用说明 ack-advanced-audit组件仅支持内核版本大于4.19的Alibaba Cloud Linux操作系统。关于ack-advanced-audit...
使用操作系统Alibaba Cloud Linux 3
Alibaba Cloud Linux积极吸收了开源社区成果，为云上应用程序提供Linux社区的增强功能，还通过引入更完善的发行版质量体系，保障产品品质。同时，Alibaba Cloud Linux结合阿里云基础设施进行了深度优化，为您提供企业级的支持和维护，提升...
ALIYUN:BastionHost:Instance
risk command blocking,etc.-Operation and maintenance audit:full traceability of operation and maintenance log audit and video audit Value-added capabilities:automatic password change of Linux assets,database operation and ...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
Alibaba Cloud Linux 3等保2.0三级版加固镜像相比于Alibaba Cloud Linux 2，在加固内容上主要有以下两点区别：在 入侵防范 检查类型的 应遵循最小安装的原则，仅安装需要的组件和应用程序 检查项中，Alibaba Cloud Linux 3不能卸载...
ACK等保加固使用说明
应遵循最小安装的原则，仅安装需要的组件和应用程序。Alibaba Cloud Linux 3：应卸载avahi-daemon、Bluetooth、firstboot、Kdump、wdaemon、wpa_supplicant、ypbind等软件。Alibaba Cloud Linux 2：应卸载NetworkManager、avahi-daemon、...
如何使用Audit记录Linux系统中文件改动
概述 Linux Auditing System可以记录操作系统中的操作日志，包括文件读写、系统调用都可以记录到日志中，出现问题可以用于审计。本文主要介绍CentOS7系统下Audit工具的安装和配置。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...
Linux PAM 设置
对于一些非标准发行版的嵌入式 Linux 而言，可能不具备设备登录（包括本地登录和远程 SSH 登录）事件的内核审计功能，这种情况下，IoT 安全运营中心的安全 Agent 将丧失对异常登录（例如暴力登录，暴力提权等）事件的检测。为了弥补嵌入式 ...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
使用Alibaba Cloud Linux等保2.0三级版镜像
您可以在创建ECS实例时，选择使用Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像。当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
应遵循最小安装的原则，仅安装需要的组件和应用程序。Alibaba Cloud Linux 3：应卸载avahi-daemon、Bluetooth、firstboot、Kdump、wdaemon、wpa_supplicant、ypbind等软件。Alibaba Cloud Linux 2：应卸载NetworkManager、avahi-daemon、...
ListCheckItemWarningSummary-获取基线检查项风险统计...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
使用容器内部操作审计功能
容器内部操作审计功能可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。本文介绍如何使用容器内部操作审计功能，以及如何通过日志服务收集分析审计日志，并根据需求为审计日志设置自定义的告警规则。索引 计费说明 使用限制 ...
单机部署
本文介绍如何单机部署ossimport，单机部署支持Linux和Windows系统。前提条件 已安装Java 1.7或Java 1.8。快速使用 下载 ossimport-2.3.7.zip 并解压。解压后的文件结构如下：ossimport├─bin│└─ossimport2.jar#包括Master、Worker、...
DescribeRiskType-查询基线类型
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
alicloud_log_audit
SLS log audit exists in the form of log service app.In addition to inheriting all SLS functions,it also enhances the real-time automatic centralized collection of audit related logs across multi cloud products under multi ...
Linux集成开发指南
编程语言 SDK使用C++作为实现语言和对外接口。模型包 随SDK会有一个模型包，模型包的规则是：设备名_（成人/其他场景）_（是否带口罩）_（是否带红外）。例如，gen_models_hie_adult_none_rgb 表示通用PC成人不带口罩RGB活体识别模型，如果...
分布式部署
本文介绍如何分布式部署ossimport，分布式部署目前只支持Linux系统，Windows系统暂不支持。前提条件 请选择至少两台机器作为迁移集群，其中一台作为Master，其余的作为Worker。请确保网络连接正常，以便Master与Worker之间通过SSH连接。请...
API网关流量安全
API网关服务端平均延时过高告警 API网关后端服务器错误率过高告警 API网关请求成功率过低告警 API网关服务端平均延时过高告警 告警ID sls_app_audit_dataflow_at_api_latency 告警名称 API网关服务端平均延时过高告警 版本号 1 类别 云平台...
QueryVoiceFileAuditInfo-查询语音文件审核状态
取值：AUDIT_STATE_INIT：审批中 AUDIT_STATE_PASS：审批通过 AUDIT_STATE_NOT_PASS：审批不通过 AUDIT_STATE_UPLOADING：审批已通过文件上传中 AUDIT_STATE_REDOING：重新处理中 AUDIT_SATE_CANCEL：取消审批 AUDIT_PAUSE：暂停审批 AUDIT...
list_savedsearch
savedsearches":["pv-in-minutes","audit-c64ec1ad4f22d4fe2ac6f90434e31855a_audit-id","savedsearch-1640071833473-710091","savedsearch-1637560222726-911186"],"total":4 } 相关文档 在调用API接口过程中，若服务端返回结果中包含...
配置YML参数
size xpack.security.audit.index.flush_interval xpack.security.audit.index.rollover xpack.security.audit.index.events.include xpack.security.audit.index.events.exclude xpack.security.audit.index.events.emit_request_body ...
delete_savedsearch
调用CLI命令接口删除一个快速查询。注意事项 在使用CLI命令之前，您需要注意以下事项：已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈建议您创建并使用RAM用户进行API访问...
UpdateTrail
调用UpdateTrail接口更新跟踪。本文将提供一个示例，将跟踪 trail-test 投递的OSS存储空间更新为 audit-log。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
云产品日志概述
阿里云企业级分布式应用服务EDAS 文件日志或容器标准输出 自定义 自定义 服务网格 控制平面日志 KubeAPI操作审计日志 Project：自定义的Project mesh-log-网格实例ID Logstore istio-网格实例ID audit-网格实例ID Mesh审计中心概览 Mesh...
QuerySmsTemplateList-查询短信模板列表
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DescribeServiceMeshDetail-获取服务网格详情
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 ...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
CreateTrail
调用CreateTrail接口创建跟踪。您可以创建跟踪，将操作事件分别投递到日志服务SLS或对象存储OSS，或者同时进行投递。创建跟踪前请进行以下操作：投递到日志服务SLS：请确保您已经创建SLS的Project。说明 投递成功后操作审计会自动创建一个...
使用Inclavare Containers实现远程证明
作用是配置Verdictd认可的、运行在HW-TEE程序度量值的参考值，以判定在HW-TEE环境中的运行程序是符合预期的或者程序是没有被篡改过的。更多信息，请参见 Verdict。阿里云证书缓存服务PCCS（Provisioning Certificate Caching Service）远程...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
- 产品推荐
- 这些文档可能帮助您