AK泄露检测
您可以在操作审计控制台启用内置告警 AK使用的异常频率告警 和 Root账号AK使用检测，以便能在出现AK异常调用时收到通知。具体操作，请参见 启用并设置事件告警。基于历史行为检测AK异常调用 操作审计服务提供的审计事件洞察（Insights事件...
跟踪概览
以下是跟踪收集到审计日志后一些具体的使用场景：安全监控与保障 可疑活动检测：通过监控非典型的API调用或来自异常地理位置的请求，可以检测潜在的安全威胁或未授权的活动。用户行为分析：审计日志中的跟踪数据可以用来分析用户的行为模式...
查询日志
通过阿里云Elasticsearch的日志功能，您可以输入关键字和设置时间范围，锁定需要查询的日志内容，快速定位集群问题，辅助集群运维。本文为您介绍如何查询日志以及常见日志的使用说明。使用限制 ES访问日志：仅6.7.0及7.10版本的实例支持在...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在收到异常报警时及时响应。问题诊断排查 阿里云 网络智能服务 NIS（Network Intelligence Service）是为您在云上建...
监控与日志
事件中心功能 网络智能服务提供事件中心功能，用于记录和通知云网络资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。详细信息，请参见 使用事件中心。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常...
管理数据库资产
双向审计的审计内容为：请求+客户端信息+服务端信息+返回信息。单向审计的审计内容为：请求+客户端信息+服务端信息。保存行数 否 流量方向为 双向审计 时，设置要保存的返回信息的行数。默认保存行数为5行。取值范围：0~999行，0表示不保存...
使用数据实验室
异常点 在 分布模型 中所确定的数据量的基础上，随机选择某些周期，在这些周期内的数据量会出现异常变化，您可以指定出现异常点的概率和异常点数据量变化的倍率。您可以配置多个异常选项，每个数据周期最多出现一个异常点，优先模拟排在...
报表中心
旨在帮助数据库管理人员、审计人员对各种异常行为和违规操作及时发现，快速定位分析，为整体信息安全管理提供决策依据。专项报表：提供风险综合分析报告、风险分布统计报告、数据库概要分析报告等多个专项报表，满足您多种数据报表需求。...
配置审计自定义权限策略参考
{"Version":"1","Statement":[{"Effect":"Allow","Action":"config:ListResourcesByAdvancedSearch","Resource":"*"}]} 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解配置审计的授权信息。详细内容请参见 授权...
运维审计
历史会话记录了用户登录、操作和退出等过程，包括用户类型、操作时间、操作内容等信息，您可以在 操作 列，单击 详情，查看用户和资产的详细信息。特权访问管理中心PAM（Privileged Access Management）支持以录像形式记录用户操作过程，您...
什么是操作审计
资源变更追踪：当您的资源出现异常变更时，操作审计记录的操作可以帮您定位问题。例如：当您发现一台ECS实例停机了，您可以通过操作审计定位停机的操作者、操作时间以及操作IP地址。合规性审计：如果您的组织有多个成员，而且您已经使用了...
查看异常告警
异常事件类型 异常事件可分为以下类型：流转异常：数据在流转过程中出现的异常情况。例如：异常地理位置下载敏感数据。行为异常：非正常的数据操作行为。例如：登录密码连续错误、登录使用终端异常等。自定义异常：根据您自定义的检测模型...
云原生分布式数据库PolarDB-X 1.0的审计事件
云原生分布式数据库PolarDB-X 1.0（DRDS）已与操作审计服务集成，您可以在操作审计中查询用户操作DRDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
智能审计
智能接入网关（Smart Access Gateway）支持智能审计功能，系统自动记录您在控制台的变更操作详情并形成智能审计条目，您可以在智能接入网关控制台创建订阅来定期将操作详情信息发送至指定邮箱。本文介绍智能审计功能的相关操作。查看智能...
开通日志审计功能
日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，请参见 开通日志服务。如果使用RAM用户开通审计日志，需要授予RAM用户以下权限：...
开通审计日志
云数据库MongoDB基于阿里云日志服务SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。说明 免费试用版已终止申请，具体请参见【通知】云数据库MongoDB上线按量收费的正式版...
AccessKey审计概览
AccessKey审计的典型场景如下：追溯AccessKey异常信息 当AccessKey使用异常时，需要查询AccessKey的使用记录，评估AccessKey的使用情况是否健康，是否存在预期外的访问。例如：企业A在云安全中心收到AccessKey异常告警，需要查询该...
管理内容模板
内容模板功能可让您预定义或自定义各类告警通知消息格式，以便在特定条件触发时，操作审计按照内容模板中定义的内容给您配置的用户/用户组发送告警内容。本文为您介绍如何创建、修改、删除内容模板，以满足不同场景下的告警需求和信息传递...
功能特性
数据库审计提供用户行为发现审计、多维度分析、实时报警和报表功能。用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 ...
审计配置
可选项：双向采集 的审计内容为：请求+客户端信息+服务端信息+返回信息。单向采集 的审计内容为：请求+客户端信息+服务端信息。保存行数 设置要保存的返回信息的行数。取值范围：0~999行，0表示不保存返回结果。最大保存长度 设置返回信息...
监控与日志
健康状态监控 建议实时了解云资源的健康状态，方便在出现任何异常的情况下，您能及时采取相应的处理。关于健康状态的详细信息，请参见 阿里云健康状态首页。在 阿里云健康状态 页面中，您可以实时查看阿里云每个地域下云服务的状态是否有...
支持的云服务
Green 2020年前 内容安全的审计事件 数据安全中心 Sddp 2020年前 数据安全中心的审计事件 风险识别 SAF 2020-02-27 风险识别的审计事件 游戏盾 Gameshield 2021-08-24 游戏盾的审计事件 安全管家 Mssp 2021-08-24 安全管家的审计事件 IDaaS...
启用并设置事件告警
操作审计的事件告警功能可以帮您实时监测与快速响应云上资源的异常。当设定的告警规则识别到潜在的安全威胁或不符合规范的操作事件时，将通过多种通知方式向用户和用户组发送告警通知，便于用户和用户组成员快速处理，维护云资源的安全与...
报表中心
支持的报表类型 报表名称 说明 塞班斯报表 本报表可以帮助管理人员、审计人员及时发现各种异常和违规行为，以便对这些行为进行快速分析、定位和响应，为整体信息安全管理提供决策依据。综合分析报告 本报告从SQL语句执行情况分析、会话连接...
开通审计日志
云原生内存数据库Tair 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务...
开通审计日志
云数据库Redis版 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...
通过操作审计控制台查询Insights事件
本文以单账号查询API请求异常事件为例，为您介绍如何通过操作审计控制台查询Insights事件，及时洞察云上管控风险并尽快采取补救措施。前提条件 请确保您已经创建了满足以下条件的单账号跟踪：跟踪的地域为全部地域。跟踪的事件类型为所有...
EnableInsight-开启审计事件洞察
开启审计事件洞察。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
新功能发布记录
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2023年12月 功能名称 功能描述 发布时间 发布地域 相关文档 合规包支持导入导出 支持将已有合规包导出为模板，可以方便地进行分享和编辑，用于为其他账号或账号组快速导入...
平台操作审计概览
操作审计（ActionTrail）联合日志服务推出平台操作审计（Inner-ActionTrail）功能，提供平台操作事件的实时采集、分析、加工、消费等一站式服务，满足您平台操作审计相关的分析与审计需求。本文介绍平台操作审计相关的资产详情、费用说明及...
设置告警
背景信息 CloudLens for RDS中已内置告警规则、SLS审计内置告警策略、SLS审计内置行动策略、SLS审计内置用户组和SLS审计内置内容模板。它们之间的关联如下：通过告警规则指定SLS审计内置告警策略。说明 CloudLens for RDS中的告警规则已...
使用容器内部操作审计功能
索引 计费说明 使用限制 启用容器内部操作审计功能 查看审计报表 查看详细日志记录 配置操作审计告警 关闭容器内部操作审计功能 计费说明 容器内部操作审计功能当前处于公测中，可以免费使用。开通容器内部操作审计功能后，使用日志服务的...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控NAT网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应。问题诊断排查 自助问题排查 NAT网关的自助排查功能可以帮助您排查...
数据库自治服务的审计事件
数据库自治服务已与操作审计服务集成，您可以在操作审计中查询用户操作数据库自治服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如云监控、网络智能服务等，帮助您实时监控全球加速资源的使用情况和业务运行状况，并在收到异常报警时及时响应。实例诊断 全球加速接入网络智能服务NIS（Network Intelligence Service），...
监控与日志
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助您实时监控云企业网资源的使用情况和业务运行状况，并在收到异常报警时及时响应。网络智能服务 阿里云网络智能服务NIS（Network Intelligence ...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
SQL洞察
SQL洞察和审计由数据库自治服务DAS提供，在全量请求和安全审计的基础上，融合了搜索、SQL洞察、安全审计以及流量回放和压测等功能，帮助您更好地获取SQL语句的具体信息、排查各种性能问题、识别高危风险来源、验证实例规格。背景信息 开启...
内容分发网络CDN的审计事件
内容分发网络CDN已与操作审计服务集成，您可以在操作审计中查询用户操作内容分发网络产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了...
监控与日志
阿里云提供了各种监控与审计相关的服务，例如云监控、操作审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在收到异常报警时及时响应。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下，您能及时采取相应...
- 产品推荐
- 这些文档可能帮助您