智能接入网关（Smart Access Gateway）支持智能审计功能，系统自动记录您在控制台的变更操作详情并形成智能审计条目，您可以在智能接入网关控制台创建订阅来定期将操作详情信息发送至指定邮箱。本文介绍智能审计功能的相关操作。查看智能...
概览信息 数据库审计系统的 概览 页面向您展示以下信息：存储空间：审计日志、会话日志、模板日志、保护资产、审计时长。数据总量：包括审计总量、风险总量、会话总量及其周同比、日环比。态势分析：包括审计趋势、风险趋势、会话趋势。...
RDS云数据库审计 通过在用户PC（该PC通过数据库运维工具直接连接RDS数据库）或访问数据库的应用系统服务器上部署Agent，获取访问日志数据用于日志审计，实现对RDS云数据库的审计。说明 关于数据库审计系统（C100）如何部署Agent，请参见 ...
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
在进行数据库审计前，您必须在数据库审计系统中添加要审计的数据库。本文介绍了在数据库审计系统中添加、编辑、删除数据库的具体操作。背景信息 关于数据库审计服务支持审计的数据库类型，请参见 支持的数据库类型。重要 数据库审计仅支持...
云原生分布式数据库PolarDB-X 1.0（DRDS）已与操作审计服务集成，您可以在操作审计中查询用户操作DRDS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。...
查看资源列表 具体操作，请参见 查看资源清单。查看资源详情 具体操作，请参见 查看资源信息。查看资源配置变更历史 具体操作，请参见 查看资源配置变更历史。查看资源合规检测历史 具体操作，请参见 查看资源合规检测历史。
ADB集群开启SQL审计日志 CM-5 CM-5 更改访问限制 SI-4 系统监控 AU-14 会话审计 AC-9 先前登录通知 SI-7 软件、固件和信息的完整性 AU-10 非否认性 AU-2 事件日志记录 AU-8 时间戳 AU-3 审计记录内容 AC-6 最小权限 AU-12 审计记录生成 AC-...
搬迁上云之后，云上的运维更高频、更灵活、更自由，云上数据存储、网络搭建、安全防护设计都有了新的模式，这对企业的中心审计团队、合规团队、运维团队都提出新的要求。在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的...
步骤6：查看系统审计结果 完成数据库接入和Agent部署后，您可以在数据库审计系统查看审计到的语句和统计信息。用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的...
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
操作 访问级别 资源类型 条件关键字 关联操作 config:StartConfigurationRecorder update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 EnterpriseEdition boolean 否 是否升级企业版配置审计。取值：true false（默认值）说明 ...
本文从提升访问操作系统的安全性、安全加固操作系统以及操作系统安全进阶等方面介绍云服务器ECS如何保证操作系统的安全性。提升访问操作系统安全性 在提升访问操作系统安全性上，快速提升访问ECS实例操作系统的安全性主要分三部分，使用...
是否支持额外付费购买更多 日志存储量 不支持 不支持 支持 支持 支持 支持 系统设置 功能 免费版 7天免费试用版 高级版 企业版 数据库审计（等级保护合规版）仅采购增值服务版 系统设置 告警通知 支持 支持 支持 支持 支持 支持 系统设置 ...
背景信息 使用场景 根据企业的安全审计要求，您可能需要审计云电脑上所执行的操作。借助云电脑策略中的录屏审计管控规则（公测），您可以将云电脑上的操作录制为视频，录制后也可以随时回看这些视频。适用范围 录屏审计管控仅适用于同时...
搬迁上云之后，云上的运维更高频、更灵活、更自由，云上数据存储、网络搭建、安全防护设计都有了新的模式，这对企业的中心审计团队、合规团队、运维团队都提出新的要求。在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的...
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
本文介绍日志审计服务的功能特性、背景信息、应用场景、技术优势及覆盖的云产品。日志审计（旧版）入口说明 重要 自2025年1月21日起，日志审计服务 控制台入口已移除。但存量用户（2025年1月21日前开通）仍可见。新增用户如需使用旧版，可...
背景信息 保障运维安全是企业信息安全建设过程中的关键问题。国内外多个法律法规都对运维安全提出了规范要求。其中，等保合规已经成为国家对企业信息安全建设的重要标准。因此，如何满足等保合规要求也成了企业需要关注的重点。阿里云堡垒...
您可以通过云企业网的系统事件和监控指标信息来判断系统是否按照预期运行，同时您也可以对系统事件和监控指标设置报警规则，以便在系统运行异常时，您可以收到报警通知，及时处理问题。系统事件监控 阿里云云监控服务的事件监控功能自动...
企业外部的三方审计认证机构会依据国家法律法规和行业标准对企业进行审计评测，要求企业在管理IT系统时具备足够的可见和可控性，如必须保留180天及以上的审计日志。外部审计评测不通过则很可能会影响企业的经营资质和正常的商业活动。而在...
网站威胁扫描系统已与操作审计服务集成，您可以在操作审计中查询用户操作网站威胁扫描系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
终端访问控制系统已与操作审计服务集成，您可以在操作审计中查询用户操作终端访问控制系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
注意事项 开通审计日志后，系统将记录写操作的审计信息，写入量或审计量可能会对云数据库MongoDB实例造成5%～15%的性能损失及一定的延时抖动。说明 如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该...
功能概述 开通审计日志后，系统将 记录写操作的审计信息，不会记录读操作的审计信息。重要 在写入负载高的场景（如频繁使用 INCR 计数）下，该功能可能会带来5%～15%的性能损失及一定延时抖动。建议在故障排查或安全审计时开通该功能。当...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
开启后，系统将自动记录数据库内核中执行的SQL变动及其相关信息（如执行账号、IP地址、执行详情等），开启及使用该功能对实例性能几乎无影响，为您后续查询历史SQL变更记录及开展分析与审计提供可靠的数据支持。前提条件 您的账号已 购买...
开启后，系统将自动记录数据库内核中执行的SQL变动及其相关信息（如执行账号、IP地址、执行详情等），开启及使用该功能对实例性能几乎无影响，为您后续查询历史SQL变更记录及开展分析与审计提供可靠的数据支持。前提条件 您的账号已 购买...
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，通常要求审计系统与被审计对象（包括数据库）之间保持一定的独立性。这是因为如果审计系统与被审计的数据库部署在一起，可能会导致审计数据被篡改或删除的风险，从而影响审计的...
在日志服务控制台查看会话日志 日志服务存储了数据库审计系统审计到的数据库会话日志。在数据库审计系统查看到的会话日志来源是日志服务，您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的会话日志数据。...
说明 关于配置审计支持的系统事件，请参见 配置审计。事件内容 是关键字匹配，例如：输入 Critical，表示只匹配配置审计中 风险等级 为 高风险 的规则。您可以不设置，或设置其他任意关键字进行匹配。合并降噪：使用默认值。通知：创建通知...
录屏审计功能用于录制终端用户在云电脑上的操作视频，以便管理员进行操作审计时查看终端用户的操作行为，为安全审计提供有效依据。本文介绍如何查看或下载录屏文件。背景信息 连接云电脑后，是否自动录制云电脑上的操作视频由云电脑关联的...
说明 如果您在日志服务的CloudLens for RDS开启了RDS PostgreSQL实例的审计日志采集功能，系统会自动开启对应RDS PostgreSQL实例的SQL洞察和审计功能，因此您还需要关闭该数据库实例的审计日志采集功能。详情请参见 CloudLens for RDS。...
持续合规审计（可选）您可以通过配置审计，持续审计主机实例镜像版本的合规情况，及时发现并处置使用过时操作系统版本的 ECS 实例，确保所有业务的 ECS 实例符合企业整体操作系统版本的要求，避免业务应用未及时升级操作系统版本，造成安全...
开启后，系统将自动记录数据库内核中执行的SQL变动及其相关信息（如执行账号、IP地址、执行详情等），开启及使用该功能对实例性能几乎无影响，为您后续查询历史SQL变更记录及开展分析与审计提供可靠的数据支持。功能概览 审计：查询并导出...
开启SQL洞察和审计 说明 如果您已经为数据库实例开启了DAS企业版，那么该数据库实例将自动开启SQL洞察和审计功能，无需手动开启，详细信息请参见 开通DAS企业版。登录 DAS控制台。在左侧导航栏中，单击 智能运维中心 实例监控。找到目标...
开启SQL洞察和审计 说明 如果您已经为数据库实例开启了DAS企业版，那么该数据库实例将自动开启SQL洞察和审计功能，无需手动开启，详细信息请参见 开通DAS企业版。登录 DAS控制台。在左侧导航栏中，单击 智能运维中心 实例监控。找到目标...
开启SQL洞察和审计 说明 如果您已经为数据库实例开启了DAS企业版，那么该数据库实例将自动开启SQL洞察和审计功能，无需手动开启，详细信息请参见 开通DAS企业版。登录 DAS控制台。在左侧导航栏中，单击 智能运维中心 实例监控。找到目标...
开启SQL洞察和审计 说明 如果您已经为数据库实例开启了DAS企业版，那么该数据库实例将自动开启SQL洞察和审计功能，无需手动开启，详细信息请参见 开通DAS企业版。登录 DAS控制台。在左侧导航栏中，单击 智能运维中心 实例监控。找到目标...
开启SQL洞察和审计 说明 如果您已经为数据库实例开启了DAS企业版，那么该数据库实例将自动开启SQL洞察和审计功能，无需手动开启，详细信息请参见 开通DAS企业版。登录 DAS控制台。在左侧导航栏中，单击 智能运维中心 实例监控。找到目标...