学习
实践
活动
专区
工具
TVP
写文章
  • 广告
    关闭

    2023新春采购节

    领8888元新春采购礼包,抢爆款2核2G云服务器95元/年起,个人开发者加享折上折

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    使用审计实时监控腾讯账户

    2017年11月26号腾讯推出了审计(CloudAudit)服务,该服务可以记录账户资源操作,提供操作记录查询,并可以将记录文件保存到用户指定的COS存储空间。 假如用户开通了审计服务以后,用户便可以清晰的知道自己的账户中的资源被哪个账号在什么时候从哪个IP发起过什么操作。 上面的描述有点拗口,那到底审计给用户带来了什么呢? 用户(包含子账号)在腾讯上的操作日志可以查询。 审计提供了API可以供用户调用。 审计提供了PHP版本的SDK更加方便用户去查询自己的日志。 审计还提供了腾讯实验室教程,手把手引导用户来查询自己的日志,是不是很贴心。 用户如果很关心自己的账户安全的话,不妨试一试审计,实时监控自己的腾讯账户。当敏感操作发生以后及时告知到自己。 现在怀着一脸懵逼的心情来探索一下,如何实现使用审计实时监控腾讯账户。 首先,审计的日志格式是什么样的? 啥也不说,先上个审计日志的例子,然后再给出每个字段的详细含义。

    926140

    腾讯 TDSQL 审计原理揭秘

    作者:孙勇福,腾讯高级工程师,负责腾讯 TDSQL 产品研发,毕业至今一直从事数据存储系统运维和研发工作,在数据库领域以及 NoSQL 领域具有丰富的运维和开发经验。 腾讯数据库 TDSQL 基于这样的考虑,实现了化的审计能力,下面就让我们一起来看看具体的技术细节。 本次审计服务采用一致性hash完成这种基本功能。 审计策略 独立规则加载协程:在规则加载时,不影响审计规则功能区性能 优先级:策略支持用户自定义优先级,在策略匹配时,优先匹配到优先级较高的策略。 规则设置丰富: 支持规则=, ! 3) 腾讯MongoDB 腾讯MongoDB特点: 设计服务数据存储采用,腾讯自有的MongoDB服务,该产品具备以下特点: 存储服务,是腾讯平台提供的面向互联网应用的数据存储服务。

    1.8K00

    腾讯 WebShell 体验

    近期,腾讯给 WebShell 终端增加了不少功能,最大的亮点还是 WebShell 支持文件上传下载了,给一些入门的用户提供了方便的文件管理功能。 图片移动端适配在微信“腾讯助手”小程序中,我们可以在资源管理中登录服务器。还有虚拟键盘的功能提供,可以轻松使用一系列快捷键。在紧急情况下能快速登录服务器,对其进行简单的维护。 图片在移动体验中,还是免去安装 SSH 工具的困扰。这就意味着,我不需要在手机或找个电脑再下载 JuiceSSH / Termius 等 SSH工具去维护服务器,对用户来说大大提高了效率。 感觉意义不大,而且腾讯的工程师也7*24小时在为我们服务,我想配置不够的话,挤一挤还是有的结语WebShell 虽然提供了良好的数据体验,不过还是局限于 Linux 操作系统。 腾讯 WebShell 只是让你适应 Linux 的入门辅助工具,它可以做到的东西很多,当然也很酷。而最重要的还是要靠自己多学 Linux 的操作,而不是依赖于这类可视化工具。

    66570

    腾讯 WebShell 体验

    近期,腾讯给 WebShell 终端增加了不少功能,最大的亮点还是 WebShell 支持文件上传下载了,给一些入门的用户提供了方便的文件管理功能。 移动端适配 在微信“腾讯助手”小程序中,我们可以在资源管理中登录服务器。还有虚拟键盘的功能提供,可以轻松使用一系列快捷键。在紧急情况下能快速登录服务器,对其进行简单的维护。 在移动体验中,还是免去安装 SSH 工具的困扰。这就意味着,我不需要在手机或找个电脑再下载 JuiceSSH / Termius 等 SSH工具去维护服务器,对用户来说大大提高了效率。 感觉意义不大,而且腾讯的工程师也7*24小时在为我们服务,我想配置不够的话,挤一挤还是有的 结语 WebShell 虽然提供了良好的数据体验,不过还是局限于 Linux 操作系统。 腾讯 WebShell 只是让你适应 Linux 的入门辅助工具,它可以做到的东西很多,当然也很酷。而最重要的还是要靠自己多学 Linux 的操作,而不是依赖于这类可视化工具。

    31710

    【日志服务CLS】容器服务TKE审计日志运维场景体验

    作者:v神 导语:原生日志服务(Cloud Log Service,CLS)是腾讯提供的一站式日志数据解决平台,提供了从日志采集、日志存储到日志检索,图表分析、监控告警、日志投递等多项服务,协助用户通过日志来解决业务运维 、服务监控、日志审计等场景问题。 生产环境中的Kubernetes集群通常是一个相当复杂的系统,底层是各种异构的主机、网络、存储等基础设施,上层承载着大量的应用负载,中间运行着各种原生(例如:Scheduler、Kubelet)和第三方 CLS公众号.jpg 往期文章: 【日志服务CLS】Nginx日志数据全方位大解析 对象存储COS访问日志场景体验 【日志服务CLS】腾讯日志服务CLS接入内容分发网络CDN 【日志服务CLS】应用TKE 事件日志排查异常场景体验 CLB运维&运营最佳实践 ---访问日志大洞察

    34920

    【腾讯CDB】MySQL审计功能大揭秘

    审计定义:能够实时记录网络上的数据库活动,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断 常见的审计方式 应用层审计         在应用系统中直接审计,语句还没往数据库后台发就先做了审计,不影响数据库性能 Oracle中审计总体上可分为“标准审计”和“细粒度审计”,标准审计包含语句审计,权限审计,对象审计,细粒度审计也称为“基于政策的审计”: 审 计 类 型 说    明 语句审计 按照语句类型审计SQL 和语句审计一样,权限审计可以指定一个或多个特定的用户作为审计的目标 对象审计 审计特定模式对象上运行的特定语句(例如,DEPARTMENTS表上的UPDATE语句)。 模式对象审计总是应用于数据库中的所有用户 细粒度的审计 根据访问对象的内容来审计表访问和权限。 审计用户应该独立出来,有超级用户不能修改的帐号密码,专门用于审计相关操作,如开关审计,设置审计策略,查阅审计结果,超级用户不能干涉这些动作,保证审计记录的真实性和完整性。

    2.6K00

    原生 | Terraform 初体验

    简单的说就是可以通过编写一些类似于 JSON 格式的文件,直接创建一批上的服务资源,Terraform 和 AWS 的 CloudFormation 产品有些类似,但 CloudFormation choco install terraform 或者直接到 Terraform 官网下载可执行文件使用,官方下载地址:https://www.terraform.io/downloads 0x02 初体验 在使用 Terraform 之前,需要先在对应的厂商控制台上生成一个 Access Key,这里以在 AWS 上创建一个 S3 服务为例。 AWS 的 Provider 插件 在 https://registry.terraform.io/browse/providers 可以看到 Terraform 所支持的厂商,这里基本上是涵盖了大部分厂商的 这样就完成了使用 Terraform 部署资源的一个过程,想要清理刚刚创建的资源也非常简单,直接 destroy 即可 terraform destroy 0x03 一些有意思的 1、启动插件缓存

    28630

    腾讯新产品“开发”尝鲜体验

    开发(Tencent Cloud Base,TCB)是腾讯为移动开发者提供的一站式后端服务,可以看作是函数SCF的升级版。 唯一要注意的是TCB和SCF的函数入口有exports.main_handler 和 exports.main 的写法差异。 这里我遇到了开发的第一个大坑:写初始数据的时候无法批量写入。 一个填坑方案是等待开发的批量写入接口放出来,不过我想到了 《原生应用的“十二要素”》中大家一再强调的一个原则: 面向失败的设计: ……大多数计算的基础设施天生就是短暂的,与本地环境的硬件相比,也更容易出现故障 ——伟大领袖教导我们:面向失败做设计 2 开发的函数没有打通api-gateway来提供http服务,要自己去同服务区的api-gateway中绑定函数,或者把函数放到SCF中去。 最后,其实挺希望函数能有一个跨实例的快速的存储共享机制的。

    1.1K82

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • 数据安全审计

      数据安全审计

      腾讯云数据安全审计(Data Security Audit,DSAudit)是一款基于人工智能的数据库安全审计系统,可挖掘数据库运行过程中各类潜在风险和隐患,为数据库安全运行保驾护航。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券