检索操作日志
操作日志负责审计数据安全审计账户的操作,能够阅览账户操作日志列表并对行为规则进行配置。
1. 登录 数据安全审计控制台,在左侧导航栏中,单击自审计 > 操作日志,进入操作日志页面。
2. 在操作日志页面,您可以根据行为分类、操作时间、操作账户、操作 IP 检索查看操作完整信息。
![](https://qcloudimg.tencent-cloud.cn/image/document/6080fbb2fa8784710856457544332fd3.png)
行为规则配置
1. 登录 数据安全审计控制台,在左侧导航栏中,单击自审计 > 行为规则配置,进入行为规则配置页面。
2. 在行为规则配置页面,显示行为操作、行为分类、告警模板、备注、危险等级及是否开启告警。您可根据行为分类、行为操作及危险等级搜索查看相关配置信息。
说明
所有数据由系统内建生成,用户可以根据需求进行修改。
![](https://qcloudimg.tencent-cloud.cn/image/document/2f052982968e19eb73fc144ded9dc7d2.png)
字段说明:
行为操作:用户对系统各个账户的功能操作。
行为分类:用户对系统功能操作所属的模块名。
告警模板:用户执行操作时邮件所发送的告警内容,单击![](https://qcloudimg.tencent-cloud.cn/image/document/7ca8253e7d9c4a2d90974e3668abb5c1.png)
,可修改告警模板。
![](https://qcloudimg.tencent-cloud.cn/image/document/7ca8253e7d9c4a2d90974e3668abb5c1.png)
备注:用户对行为规则的进一步说明,单击![](https://qcloudimg.tencent-cloud.cn/image/document/7ca8253e7d9c4a2d90974e3668abb5c1.png)
,可修改备注说明。
![](https://qcloudimg.tencent-cloud.cn/image/document/7ca8253e7d9c4a2d90974e3668abb5c1.png)
危险等级:对用户操作行为的评级,可设置行为危险等级,包括低风险、中风险及高风险。
是否开启告警:单击![](https://qcloudimg.tencent-cloud.cn/image/document/bd69b27adebcb4c72fb13d656e2c20ed.png)
开启后,触发行为规则审计,则会发送告警信息,单击![](https://qcloudimg.tencent-cloud.cn/image/document/417df781e907c043caedda3c5b974f10.png)
关闭后,只会记录操作,不会发送告警信息。
![](https://qcloudimg.tencent-cloud.cn/image/document/bd69b27adebcb4c72fb13d656e2c20ed.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/417df781e907c043caedda3c5b974f10.png)