- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据库安全防护
运维审计系统
7、集中操作审计 内网运维综合审计管理系统操作审计日志分为登录日志、会话日志和系统日志三部分，登录日志是对用户登录堡垒机的情况进行日志记录；会话日志记录用户对资源的访问及操作，支持指令识别和视频录像；系统日志是针对堡垒机自身的操作情况的审计 8、工单审批 内网运维综合审计管理系统支持工单审批模式，第三方运维人员或普通运维用户访问特定的服务器设备必须经过管理员的临时审批授权才能进行运维操作，更好的提高运维流程简单并记录相应操作。 9、计划任务 内网运维综合审计管理系统支持建立计划任务，对被管资源进行口令修改(手动指定/随机生成)、账号同步、脚本执行等任务配置，方便运维人员对资源的维护，减少重复工作，提高运维效率。 7、操作还原技术 操作还原技术是指将用户在系统中的操作行为在真实的环境中模拟显现出来，审计管理员可以根据操作还原技术还原出真实的操作，以判定问题出在哪里。 8、运维命令的实时审计和拦截控制技术 内网运维综合审计管理系统支持对堡垒机上的所有用户及资源配置指令的黑白名单，将危险、高危命令控制起来，当用户登录到目标设备上进行操作使，可以做到边操作边审计，不允许用户使用高危命令
5.8K11发布于 2019-11-26 - 来自专栏小网管的运维之路
DevOps 运维平台审计开发
架构图 资产管理 主机资源 webssh 自动发布 飞书审批 -》 运维后台api -》jenkins 定时任务 定时配置 执行记录 过期提醒 过期配置页 通知消息 配置中心 运维导航
1.3K30编辑于 2023-09-12 - 来自专栏用户8715145的专栏
运维审计堡垒机是什么意思？运维审计堡垒机该如何选择？
，所以现在很多公司都会使用运维审计堡垒机，那么运维审计堡垒机是什么意思？ 运维审计堡垒机该如何选择？ 运维审计堡垒机是什么意思？ 运维审计堡垒机在现在很多互联网企业中使用都是非常广泛的，那么运维审计堡垒机是什么意思呢？ 首先大家要知道很多公司内部的运维都是非常混乱的，公司内部账户共同使用就会造成信息泄露等等问题，而且还会发生越权操作，运维审计堡垒机就可以直接解决这种问题，员工们会需要事先登录运维审计堡垒机，然后运维审计人员给予权限 运维审计堡垒机该如何选择？ 现在市面上运维审计堡垒机类型还是比较多的，基于软件、硬件以及云的运维审计堡垒机都有，大家需要根据自己的实际需求去选择运维审计堡垒机。 关于运维审计堡垒机是什么意思的文章内容今天就介绍到这里，运维审计堡垒机对于公司内部的管理是非常重要的，小编推荐大家都要在公司内部部署好运维审计堡垒机哦。
1.7K10发布于 2021-10-27 【YashanDB监控运维平台（YCM）】系统操作审计
网页路径：【系统设置】>【操作审计】操作审计列表功能介绍系统操作审计功能记录了管理平台Web页面上进行的全部操作，包括托管资源管理、备份管理、日志收集和平台用户管理等。 操作审计详情网页路径：【详情】功能介绍在详情页面，您可以查看某个操作记录的详细信息。【操作索引】：任务相关的特征。【索引内容】：任务的关键信息。
24310编辑于 2025-06-24- 来自专栏北京马哥教育
Linux运维人员共用root帐户权限审计
一、应用场景 在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。 RSA key fingerprint is 8f:a7:1b:8d:e4:92:ad:ae:ea:1b:fb:67:0b:0b:7c:ac. /jnQ9gSZUQYJLMLJGWJks9S4xUI2cZ7oIytclrsUnKuOA1U6+luIJwJu9z7ya5OXh5FmmJQFnYtAEIhrLt4S8Ru5S00c0jiQCRk3RFlHYNc0IR02MXMH7d9bq7l04heAcT /y1EBS3EwINX8r0y6OridjJPCwxnm1sSfMKvLAbq/B+ufDjEOp7Y2SatL3qXaiP7NxdnhoJ4+Xar0zCoYi2A9oRGgUQ== root@zhangsan 通过上图，可以看出，不通用户的客户端通过公钥登陆的方式，分辨出了谁操作了什么，什么时候操作的 七、结束 通过这种方式，极大的解决了多root 用户登陆操作，无法审计的问题。
5K70发布于 2018-05-04 - 来自专栏运维经验分享
CentOS 7 运维优化 原
CentOS 7 运维优化 一般的，我们安装CentOS mini和其他相应服务后，就能正常工作了。但工作一段时间后，服务器会出现不稳定、被入侵、甚至在突然的高并发时直接瘫痪状况。 所以，在这里提供一些运维优化的建议。 1.关闭不需要的服务 众所周知，服务越少，系统占用的资源就会越少， 所以应当关闭不需要的服务。 "$tty" = "$X_TTY" ] && continue initctl start tty TTY=$tty done end script 1 2 3 4 5 6 7 echo "IPV6INIT=no" >> /etc/sysconfig/network-scripts/ifcfg-eth0 # 禁用基于IPv6网络，使之不会被触发启动 1 2 3 4 5 6 7 8 7.调整 Linux 的最大文件打开数 要调整一下 Linux 的最大文件打开数，否则运行 Squid 诅服务的机器在高负载时执行性能将会很差；另外，在 Linux 下部署应用时，有时候会遇上 “
2.9K20发布于 2019-03-11 - 来自专栏用户10793914的专栏
让数据库运维审计安全无死角
针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。 因此，在使用人员选择要维护的数据库实例后，数据库运维审计自动完成客户端或者命令行工具的登录过程。4、 操作完整审计通过独有的技术手段，在不影响性能的情况下解析出流量中的SQL语句。 针对目标用户行为、系统命令等事件，进行细粒度的语句解析，并根据审计人员需求生成审计报表。5、 运维过程中的访问控制在运维过程中，存在绕过访问权限的风险。 诸如此类的安全风险问题，通过权限上收、账号密码上收，不给使用人员下发数据库账号密码，只分配运维审计系统账号，这样使用人员只能通过运维审计系统登陆从而实现访问控制。 运维安全审计产品满足网络安全法、等保2.0以及其它政策法规，剔除繁琐的操作和降低维护成本的同时，保证数据的可靠性和安全性。
4.2K10编辑于 2023-11-23 【YashanDB监控运维平台（YCM）】数据库审计
网页路径：【YashanDB】>【YashanDB列表】>【数据库名称】>【数据库管理】>【数据库审计】审计策略网页路径：【审计策略】功能介绍管理平台支持创建审计策略来对数据库行为进行审计。 数据库审计的前提条件是：审计策略已开启，审计开关打开。主要内容解释【审计策略名称】：必填参数，支持英文、数字、下划线，以字母或者下划线开头，1-20个字符。 【审计规则】：必填参数，支持创建权限审计、行为审计、角色审计规则。【审计条件】：可选参数，该表达式用于定义是否执行审计策略的判断条件，若条件结果为true则执行审计策略，否则不执行。 【审计条件判断频率】：可选参数，执行一次审计条件判断的频率：STATEMENT、SESSION、INSTANCE。 审计日志网页路径：【审计日志】功能介绍管理平台支持查看根据审计策略运行的审计日志。审计项不支持中文搜索。审计对象不支持schema搜索。
38810编辑于 2025-06-25- 来自专栏腾讯云大数据
Flink 实践教程-进阶（7）：基础运维
在正式运行之前请检查： 类名是否有拼写错误 确定是否将相关的业务代码依赖打进 JAR 包中 基础运维 作业监控 流计算 Oceanus 提供强大的作业监控能力，我们可以通过【监控】项查看作业的各项指标 之后介绍了下作业启动之后的一些基础运维手段，包括实时监控和告警通知，方便用户及时了解作业的具体运行情况。最后介绍了在作业失败之后通过日志关键字定位问题的方法，具体可以查看 日志诊断指南[6]。 document/product/849/53959 流计算 Oceanus 限量秒杀专享活动火爆进行中↓↓ 点击文末「阅读原文」，了解腾讯云流计算 Oceanus 更多信息~ 腾讯云大数据 长按二维码
3.3K11编辑于 2022-01-21 - 来自专栏博文视点Broadview
运维人员7*24值班拯救指南
运维人员经常需要在周末出去游玩的时候也带着电脑，因为很多情况下运维人员需要随时待命。笔者依稀记得2014年左右，我们10多个运维小伙伴团建时背着5斤重的电脑爬青城山的壮丽场面。 （1）业务线较多，不同的问题得由不同的运维人员跟进。 （2）开发人员、客服、测试人员都会给运维人员反馈问题，流程混乱，运维人员长时间处于被动接受的状态。 ，这种时候值班人员既要承担运维应急工作，又要执行各种协调任务，效率大打折扣。 01 让开发人员参与其中 不少技术团队的值班体系中只包含运维人员，极少有开发人员参与，这也导致当故障发生时，运维人员应急对接开发人员的过程变得不顺畅，再加上开发人员被临时拉进来的时候并没有值班待命状态， （2）业务开发值班人员需要满足7×24小时的待命计划，并且主备两个角色。 （3）正常工作中，参与值班的开发人员的工作需要包含但不仅限于以下内容。
1.8K20编辑于 2023-08-10 - 来自专栏DBA随笔
MongoDB运维与开发(7)---MongoDB监控
// MongoDB运维与开发(7)---MongoDB监控 // MongoDB中自带两个监控的工具，分别是mongostat和mongotop，今天我们看看这两个工具的使用方法。
1.5K10发布于 2020-11-26 - 来自专栏sktj
H3C运维审计系统 Web配置指导（笔记）
1、首页显示统计信息 2、首页：一周运维统计 3、有审计功能，最近运维记录 4、具有管理用户的功能（用户的增删改查） 5、有SSH功能 6、具有管理用户组的功能（用户组的增删改查） 7、具有管理部门的功能 15、自动运维功能（自己写脚本） 16、运维授权功能：配置运维策略：IP黑名单，以下命令会阻断会话，一下命令需要审批，黑名单不允许执行以下命令 17、系统，系统配置，安全配置 18、审计，会话审计，所有会话 ；审计，会话审计，事件查询 19、系统，系统配置，安全配置：密码尝试次数，锁定时长，重计计数器，登录超时 20、系统配置：网络配置，SNMP配置，邮件告警配置，AD域认证配置，LDAP认证配置，RADIUS
1.1K20编辑于 2022-05-24 - 来自专栏日志服务CLS
【日志服务CLS】容器服务TKE审计日志运维场景体验
云原生日志服务（Cloud Log Service，CLS）是腾讯云提供的一站式日志数据解决平台，提供了从日志采集、日志存储到日志检索，图表分析、监控告警、日志投递等多项服务，协助用户通过日志来解决业务运维 相信广大k8s用户在日志集群运维中都曾经遇到过： 集群中的某个应用被删除了，谁干的？ Apiserver的负载突然变高，大量访问失败，集群中到底发生了什么？ 集群节点被封锁了，是谁在什么时候操作的？ 用户仅需一键开启集群审计日志功能，即可获取开箱即用的审计日志可视化分析仪表盘。通过可视化的图表，用户可以轻松通过控制台解决大多数常见的运维问题，下面就让我们一起看看如何使用。 前提条件：用户购买TKE容器服务，开启集群审计日志，请参考操作指南 场景1：集群中的某个应用被删除了，谁干的？ 进入TKE容器服务控制台，点击左侧菜单中【集群运维】>【审计检索】。 日志服务CLS】Nginx日志数据全方位大解析 对象存储COS访问日志场景体验 【日志服务CLS】腾讯云日志服务CLS接入内容分发网络CDN 【日志服务CLS】应用TKE事件日志排查异常场景体验 CLB运维
2.1K20编辑于 2021-12-03 【运维自动化-配置平台】如何查看运营数据和审计
操作审计记录了主机、业务等资源纬度的操作记录，也可以根据操作动作来查询操作审计查看某主机操作历史包括主机的模块转移、属性修改等查看某业务的操作历史包括业务、模块、集群、服务模板等资源的变更记录查看资源类型的操作历史查看其他类型的操作历史
33010编辑于 2024-08-20堡垒机+数据审计：等保合规中运维审计与数据安全的最佳实践
等保对运维审计和数据审计有什么要求？ 堡垒机（BH）——运维审计的"守门人" 什么是堡垒机？ 堡垒机是一种运维安全管理系统，所有对服务器的运维操作都必须通过堡垒机中转。堡垒机负责统一身份管理、运维授权、操作审计和会话录像。 ，精确控制可访问的服务器 ✅ 操作行为审计 全量记录运维操作命令 ✅ 会话录像 运维操作全程录像，支持回放 ✅ 审计记录留存 支持审计记录长期留存 ✅ 命令过滤 可限制危险命令的执行（如rm -rf） 等保测评中的审计检查要点 测评机构在检查审计能力时，通常会关注以下要点： 检查要点 及格标准 推荐做法 是否有运维审计系统 已部署堡垒机 部署腾讯云堡垒机BH 运维是否全部通过堡垒机 不存在绕过堡垒机的登录方式 总结 运维审计和数据审计是等保合规中的"硬要求"——没有堡垒机就无法满足运维操作审计要求，没有数据库审计就无法满足数据安全审计要求。
42110编辑于 2026-04-15- 来自专栏全栈工程师修炼之路
Win 运维 | Windows Server 系统事件日志浅析与日志审计实践
首先，由于企业网络安全等级保护要求以及安全运维工作的需求，企业安全运维人员需要了解企业内各业务系统的安全事件，以便及时发现并处理安全事件。 当下在企业中仍有占有一定量的业务运行在 Windows Server 操作系统中，因此了解 Windows 事件日志对于企业安全运维人员来说是十分必要的。 所以本文能够帮助你更好地理解和使用 Windows 事件日志，以及让你企业中 Windows 服务器满足等保日志审计要求，让运维更加便利，系统更加的安全，希望大家能多多支持此《#运维从业必学》专栏！ -使用Grafana检索采集的Windows系统事件日志图 温馨提示：作者最近开通的知识星球，全栈系列从门到实践教程将会逐步同步到星球内(实时更新)，加入星球将获得作者在安全、运维、开发（Sec、Ops 通常情况，运维人员会特别关注警告和错误级别的事件日志，它们通常和系统故障紧密相关。
2.8K10编辑于 2024-04-17 - 来自专栏Cheng's Blog
【运维】centos7 yum 方式安装nginx
使用yum安装nginx需要包括Nginx的库，安装Nginx的库 rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos -7-0.el7.ngx.noarch.rpm 2.
88810编辑于 2022-02-25 - 来自专栏开发运维工程师
Linux工具｜运维工具7za浅谈
1、背景前几日，需要从线上环境拉取部分数据导入到实验库，将工作告知运维后，运维发给我一些文件，文件内容如下格式：xxx7z.001xxx7z.002xxx7z.003xxx7z.004看到这个第一眼，不知道怎么处理了 ，最后运维告知需要使用7za工具处理。 在 CentOS 5.x 32位下安装7ZIPwget http://pkgs.repoforge.org/p7zip/p7zip-9.20.1-1.el5.rf.i386.rpmrpm -ivh p7zip /p7zip/p7zip-9.20.1-1.el6.rf.i686.rpmrpm -ivh p7zip-9.20.1-1.el6.rf.i686.rpm在 CentOS 6.x 64位下安装7ZIPwget 命令如下：yum install -y p7zip4、使用方法使用7zip的命令是7za。
2K41编辑于 2023-11-21 - 来自专栏侯哥的Python分享
MySQL运维7-Mycat水平分表
说明6：分片规则使用的是 rule="mod-long" 规则，该规则在rule.xml有定义如下 说明7：继续看 function 中 mod-long 的定义 说明8：这里的count 3的意思是
80411编辑于 2023-12-18 - 来自专栏腾讯云流计算 Oceanus
Flink 实践教程：进阶7-基础运维
在正式运行之前请检查： 类名是否有拼写错误 确定是否将相关的业务代码依赖打进 JAR 包中 基础运维 作业监控 流计算 Oceanus 提供强大的作业监控能力，我们可以通过【监控】项查看作业的各项指标 之后介绍了下作业启动之后的一些基础运维手段，包括实时监控和告警通知，方便用户及时了解作业的具体运行情况。最后介绍了在作业失败之后通过日志关键字定位问题的方法，具体可以查看 日志诊断指南[6]。
3.4K31编辑于 2022-01-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号