首页
学习
活动
专区
工具
TVP
发布
您找到你想要的搜索结果了吗?
是的
没有找到

使用审计实时监控腾讯账户

2017年11月26号腾讯推出了审计(CloudAudit)服务,该服务可以记录账户资源操作,提供操作记录查询,并可以将记录文件保存到用户指定的COS存储空间。...假如用户开通了审计服务以后,用户便可以清晰的知道自己的账户中的资源被哪个账号在什么时候从哪个IP发起过什么操作。 上面的描述有点拗口,那到底审计给用户带来了什么呢?...用户(包含子账号)在腾讯上的操作日志可以查询。 审计提供了API可以供用户调用。 审计提供了PHP版本的SDK更加方便用户去查询自己的日志。...审计还提供了腾讯实验室教程,手把手引导用户来查询自己的日志,是不是很贴心。 用户如果很关心自己的账户安全的话,不妨试一试审计,实时监控自己的腾讯账户。当敏感操作发生以后及时告知到自己。...现在怀着一脸懵逼的心情来探索一下,如何实现使用审计实时监控腾讯账户。 首先,审计的日志格式是什么样的? 啥也不说,先上个审计日志的例子,然后再给出每个字段的详细含义。

3.8K140

MySQL企业版之Audit(审计)初体验

MySQL企业版审计(AUDIT)插件试用体验。...在企业级应用中,通常需要记录关键操作行为,以及满足合规审计需求,所以会用到审计功能。 本文带着大家一起体验企业版审计插件(Audit Plugin)。 1....审计插件设置 和审计插件相关的配置参数有17个,但我认为需要关注的参数主要有下面几个: [root@yejr.run]> show global variables like 'audi%'; +---...企业版的审计功能,可以针对以下不同事件类型进行审计:a. 指定某些账户,或者排除某些账号。b....审计规则使用案例 举几个审计规则的案例。规则1:记录账户 "yejr@'%'" 全部Query请求,除此外不记录其他请求,包括像连接、断开的请求。

1.7K20

腾讯 TDSQL 审计原理揭秘

作者:孙勇福,腾讯高级工程师,负责腾讯 TDSQL 产品研发,毕业至今一直从事数据存储系统运维和研发工作,在数据库领域以及 NoSQL 领域具有丰富的运维和开发经验。...腾讯数据库 TDSQL 基于这样的考虑,实现了化的审计能力,下面就让我们一起来看看具体的技术细节。...本次审计服务采用一致性hash完成这种基本功能。...审计策略 独立规则加载协程:在规则加载时,不影响审计规则功能区性能 优先级:策略支持用户自定义优先级,在策略匹配时,优先匹配到优先级较高的策略。 规则设置丰富: 支持规则=, !...3) 腾讯MongoDB 腾讯MongoDB特点: 设计服务数据存储采用,腾讯自有的MongoDB服务,该产品具备以下特点: 存储服务,是腾讯平台提供的面向互联网应用的数据存储服务。

3.1K00

腾讯 WebShell 体验

近期,腾讯给 WebShell 终端增加了不少功能,最大的亮点还是 WebShell 支持文件上传下载了,给一些入门的用户提供了方便的文件管理功能。...图片移动端适配在微信“腾讯助手”小程序中,我们可以在资源管理中登录服务器。还有虚拟键盘的功能提供,可以轻松使用一系列快捷键。在紧急情况下能快速登录服务器,对其进行简单的维护。...图片在移动体验中,还是免去安装 SSH 工具的困扰。这就意味着,我不需要在手机或找个电脑再下载 JuiceSSH / Termius 等 SSH工具去维护服务器,对用户来说大大提高了效率。...感觉意义不大,而且腾讯的工程师也7*24小时在为我们服务,我想配置不够的话,挤一挤还是有的结语WebShell 虽然提供了良好的数据体验,不过还是局限于 Linux 操作系统。...腾讯 WebShell 只是让你适应 Linux 的入门辅助工具,它可以做到的东西很多,当然也很酷。而最重要的还是要靠自己多学 Linux 的操作,而不是依赖于这类可视化工具。

3.2K70

腾讯 WebShell 体验

近期,腾讯给 WebShell 终端增加了不少功能,最大的亮点还是 WebShell 支持文件上传下载了,给一些入门的用户提供了方便的文件管理功能。...移动端适配 在微信“腾讯助手”小程序中,我们可以在资源管理中登录服务器。还有虚拟键盘的功能提供,可以轻松使用一系列快捷键。在紧急情况下能快速登录服务器,对其进行简单的维护。...在移动体验中,还是免去安装 SSH 工具的困扰。这就意味着,我不需要在手机或找个电脑再下载 JuiceSSH / Termius 等 SSH工具去维护服务器,对用户来说大大提高了效率。...感觉意义不大,而且腾讯的工程师也7*24小时在为我们服务,我想配置不够的话,挤一挤还是有的 结语 WebShell 虽然提供了良好的数据体验,不过还是局限于 Linux 操作系统。...腾讯 WebShell 只是让你适应 Linux 的入门辅助工具,它可以做到的东西很多,当然也很酷。而最重要的还是要靠自己多学 Linux 的操作,而不是依赖于这类可视化工具。

3.2K10

【腾讯CDB】MySQL审计功能大揭秘

审计定义:能够实时记录网络上的数据库活动,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断 常见的审计方式 应用层审计         在应用系统中直接审计,语句还没往数据库后台发就先做了审计,不影响数据库性能...Oracle中审计总体上可分为“标准审计”和“细粒度审计”,标准审计包含语句审计,权限审计,对象审计,细粒度审计也称为“基于政策的审计”: 审 计 类 型 说    明 语句审计 按照语句类型审计SQL...和语句审计一样,权限审计可以指定一个或多个特定的用户作为审计的目标 对象审计 审计特定模式对象上运行的特定语句(例如,DEPARTMENTS表上的UPDATE语句)。...模式对象审计总是应用于数据库中的所有用户 细粒度的审计 根据访问对象的内容来审计表访问和权限。...审计用户应该独立出来,有超级用户不能修改的帐号密码,专门用于审计相关操作,如开关审计,设置审计策略,查阅审计结果,超级用户不能干涉这些动作,保证审计记录的真实性和完整性。

4.9K00

原生 | Terraform 初体验

简单的说就是可以通过编写一些类似于 JSON 格式的文件,直接创建一批上的服务资源,Terraform 和 AWS 的 CloudFormation 产品有些类似,但 CloudFormation...choco install terraform 或者直接到 Terraform 官网下载可执行文件使用,官方下载地址:https://www.terraform.io/downloads 0x02 初体验...在使用 Terraform 之前,需要先在对应的厂商控制台上生成一个 Access Key,这里以在 AWS 上创建一个 S3 服务为例。...AWS 的 Provider 插件 在 https://registry.terraform.io/browse/providers 可以看到 Terraform 所支持的厂商,这里基本上是涵盖了大部分厂商的...这样就完成了使用 Terraform 部署资源的一个过程,想要清理刚刚创建的资源也非常简单,直接 destroy 即可 terraform destroy 0x03 一些有意思的 1、启动插件缓存

1.8K30

【日志服务CLS】容器服务TKE审计日志运维场景体验

作者:v神 导语:原生日志服务(Cloud Log Service,CLS)是腾讯提供的一站式日志数据解决平台,提供了从日志采集、日志存储到日志检索,图表分析、监控告警、日志投递等多项服务,协助用户通过日志来解决业务运维...、服务监控、日志审计等场景问题。...生产环境中的Kubernetes集群通常是一个相当复杂的系统,底层是各种异构的主机、网络、存储等基础设施,上层承载着大量的应用负载,中间运行着各种原生(例如:Scheduler、Kubelet)和第三方...CLS公众号.jpg 往期文章: 【日志服务CLS】Nginx日志数据全方位大解析 对象存储COS访问日志场景体验 【日志服务CLS】腾讯日志服务CLS接入内容分发网络CDN 【日志服务CLS】应用TKE...事件日志排查异常场景体验 CLB运维&运营最佳实践 ---访问日志大洞察

1.4K20

腾讯新产品“开发”尝鲜体验

开发(Tencent Cloud Base,TCB)是腾讯为移动开发者提供的一站式后端服务,可以看作是函数SCF的升级版。...唯一要注意的是TCB和SCF的函数入口有exports.main_handler 和 exports.main 的写法差异。 这里我遇到了开发的第一个大坑:写初始数据的时候无法批量写入。...一个填坑方案是等待开发的批量写入接口放出来,不过我想到了 《原生应用的“十二要素”》中大家一再强调的一个原则: 面向失败的设计: ……大多数计算的基础设施天生就是短暂的,与本地环境的硬件相比,也更容易出现故障...——伟大领袖教导我们:面向失败做设计 2 开发的函数没有打通api-gateway来提供http服务,要自己去同服务区的api-gateway中绑定函数,或者把函数放到SCF中去。...最后,其实挺希望函数能有一个跨实例的快速的存储共享机制的。

10.4K82

腾讯 ES Serverless 初体验

导读 我们在之前的文章,《浅谈Elasticsearch Serverless设计与选择》 中提到过,上许多数据存储和分析应用正在向 Serverless 模式进行转变。...市场上给我们的选择不多,虽然大多数厂商上也提供了号称兼容 Elasticsearch 的搜索服务,但大多数都是7.10之前的版本,或者是直接使用 Opensearch,两者之间的性能差别可参阅《Elasticsearch...而如果有可视化的分析需求,也可以登录与其他索引隔离的 Kibana 用户界面,对数据进行深度检索和分析 图8 ●全托管的体验 ● 相对于需要自己管理的ES集群,越来越多的用户期望的是一个完全托管的体验...除此之外,腾讯Elasticsearch Service Serverless还兼容Elastic Stack生态,保留用户原有使用习惯,实现无缝迁移,助力业务快速上。...这意味着,用户可以将现有的Elasticsearch应用程序和工具集轻松地迁移到腾讯上,而无需更改任何代码或配置。

26320

关于腾讯+社区的体验

社区我不常逛,但对各种垂直领域的社区很感兴趣,经朋友推荐,便来此处简单的体验了一回,做了以下书面输出。...话不多说,直接进正题,下面我将从用户体验五要素简要地分析社区,并且在最后提出一些自己的总结和建议。 感知层 界面以深蓝灰色为主色调,体现的是严谨高端的风格。...能力圈范围层 目前,我认为社区给用户提供的确定性还比较模糊,我有几点猜测: 用户在这能够了解技术干货 社区确实有很多优秀的资源,但平台的slogan“帮助开发者提高技术影响力”,让我觉得社区的定位和目光远不止此...战略价值 腾讯依旧主打的是各大产品的卖点,比如云计算,服务器等等,而社区之于腾讯的价值应该在于提高用户留存,建造产品壁垒,搭建腾讯的生态闭环,最终实现整个腾讯平台的转化率,也就是卖出更多的服务...第三,用户运营 区块链,引进币,这可鼓励用户生产内容,比如用户生产一篇内容获得10个评论以上就能获得10个币,回答一个问题就获得相应的悬赏币等等。

5K141
领券