1回答
云防火墙安全规则更改日志
、、、、
我想知道是否有任何方法来监视云防火墙安全规则的变化。例如，我想知道哪个用户/服务帐户在什么时候更改了规则。
云审计日志服务只记录与管理相关的活动，而不记录任何与安全规则更改相关的活动。
浏览 5提问于2020-12-30得票数 0
回答已采纳
我们最近收到一封来自Google的电子邮件，通知我们Compute引擎活动日志即将关闭，并指示我们将日志迁移到云审计日志。
在阅读了文档之后，我还不完全清楚这种迁移是如何自动化的.
我明白：
云审计日志有3种类型的日志:管理活动、数据访问和系统事件日志。
管理活动日志自动设置并释放。
必须设置数据访问，并且有成本。
计算引擎实例所适用的数据访问日志有限:只有ADMIN_READ和DATA_READ (这个只适用于instance.getSerialPortOutput日志)
我的问题
如何设置系统事件日志？
如何检查我们当前的计算引擎活动日志是否会变成云审计数据
浏览 5提问于2020-02-13得票数 0
Google最近启动了云身份访问管理( )审计日志。在执行以下活动后，当我请求审核日志时，我会得到以下错误。
Activity：邀请新成员管理服务帐户。
执行活动的步骤:转到->，从左窗格->选择项目-> Select，单击“service”-> service帐户，然后单击“Permissions”->添加一个新成员，指定角色，然后单击' Add‘。
：{“错误”：{“代码”：500，“消息”：“未能将响应转换为JSON:无效类型，未知类型: google.iam.v1.logging.AuditData"，”状态“：”内部“}}
日志条目能够
浏览 1提问于2016-04-13得票数 1
1回答
假设在ISMS范围内，我对某些云提供者提供的服务进行了管理，即提供者为我提供了一个执行某些关键操作的虚拟服务器。
我想问一下，在下列情况下，我需要获得什么作为安全遵从性的证据：
( a)云提供商通过ISO27001认证。我想我只需证明有关服务是在公开的证书范围内。
( b)云提供商正在跟踪ISO27001，但还没有得到认证:我需要一个SLA才能提供内部审计结果，还是允许我在他们的站点上进行五级审计？
( c)没有遵循ISO27001的最佳实践(或者至少没有声明)：我是否需要SLA和他们的授权才能执行五级协议？
如果云提供商不接受，我只是说这是一个可以接受的风险吗？
浏览 0提问于2016-11-16得票数 0
1回答
我正在用Cloud创建一个MySQL实例。我为云SQL ->Audit日志启用了审计日志：
当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：
如果我将其设置为ON并在Cloud中创建MySQL实例，我注意到这并没有在日志记录控制台中为我提供任何额外的日志，比如DML语句。即使不设置此标志，我也会在日志记录控制台中获得相同的日志。这面旗帜的目的是什么？
浏览 2提问于2021-04-20得票数 0
1回答
我想了解在GCP中的数据访问和访问透明云审计日志中可以捕获哪些内容，以便认为用户查看日志的风险更大。也就是说，为什么需要将这些日志与管理活动日志分开，例如需要权限logging.privateLogEntries.list才能查看这些日志？
我认识到callerIP可以被认为是个人信息(在GDPR的上下文中)，但这可以从管理活动日志中识别出来，不需要额外的权限logging.privateLogEntries.list。
例如，我知道数据访问日志和访问透明度日志会列出存储桶名称-这是可以被认为是敏感的范围吗？
秘密会在日志中暴露吗？我在GCP文档中找不到足够的细节。
浏览 4提问于2021-09-30得票数 0
我在Google上使用了两个API :云视觉API和地图JavaScript API。但是，在Google控制台中，我也可以看到的使用情况，尽管我没有使用这个API。这个API上的流量有点奇怪，因为某人/某物每2小时打一次电话，Google每次为这个呼叫返回404。
我试图检查使用哪个凭据来调用这个API，但是当我取消选择“凭据”下拉列表中的任何内容时，数据就会消失。
如何调试对的调用？我的理解是我不能禁用这个API，因为云视觉依赖于这个API。
编辑:问题解决了:我们发现公司里有一个自动工具，可以扫描每个google云项目。
浏览 8提问于2022-10-11得票数 -1
我通过web UI使用BQ已经有几个星期了，我每天的费用一直不到几美分。现在我找到了，它使工作变得更容易(远程表构造，并且不必通过云接口在本地拉取数据集)，但是突然之间，我对相同的查询收取了更多的费用。
我想可能是非压缩数据下载(但为什么会更贵呢？)或者，帐单查询不会限制计费级别(但为什么在web UI中使用相同的查询会更便宜？)。
有什么想法和我如何绕过它吗？
浏览 21提问于2017-03-15得票数 0
1回答
我们的遗留应用程序已经超过了4000+触发器。
为了诊断错误，我们必须跟踪哪些触发器(S)将记录插入到特定的表中。
如果遗留触发器将其活动记录到一个公共表中，我们就可以轻松地在特定表上跟踪该活动。
但触发器不是这样被编码的。
是否有一种方法可以设置某种审计过程来跟踪表上的下列活动：
a. which trigger inserted record into the table
b. what was the statement
c. when the activity took place.
因为这是一个开发环境-我们不太关心性能的影响。
谢谢大家。
浏览 0提问于2018-03-12得票数 1
1回答
谁知道在Alfresco Community v5.1中哪里可以找到用户活动日志。
我在alfresco.log或share.log中找不到这种类型的信息。
我认为用户活动日志应该保存在数据库中，但我没有找到任何包含此类型信息的表。
浏览 19提问于2017-07-18得票数 0
2回答
我有一个云函数，它从云存储中删除文件
功能：
const { Storage } = require("@google-cloud/storage");
const storage = new Storage();
let handler = async (file, context) => {
console.log(` Event: ${context.eventId}`);
console.log(` Event Type: ${context.eventType}`);
console.log(` Bucket: ${file.bu
浏览 10提问于2022-02-03得票数 2
回答已采纳
1回答
对黄金形象有什么实际的理解吗？我已经在满足云审计的需求中找到了它。在审计和遵从性方面，特别是对于云服务，“黄金”的含义是什么？
当涉及到不同的平台时，“黄金”这个词似乎有着不同的含义，例如，您可以在UCS总监中标记一个“黄金快照”。
浏览 0提问于2022-02-28得票数 3
1回答
我正在根据ISO 27001定义公司的范围定义，其核心业务流程是基于对健康相关数据的分析。IT基础设施完全基于云，公司有一个办公室，员工可以从其中访问云IT基础设施，并在云上执行他们的所有任务。
云提供商的位置是否将在ISMS的范围内列出？如果是的话，你需要什么证据才能向认证机构展示，请注意，你只能通过API访问云--你没有任何访问物理位置的权限--然而，你要对防火墙、数据安全、访问控制等许多事情负责。
浏览 0提问于2016-11-09得票数 0
有没有办法监控用户对Firestore DB的访问？ 我想知道这一点，因为根据我的理解，至少有一个用户必须是GCP项目的所有者，因此这意味着用户必须拥有对生产环境中数据库的完全访问权限。 即使项目所有者是一个高度信任的人，我也希望能够监视用户对数据库的读取，以确保没有不必要的访问。 我试着探索云监控来做到这一点，但无法找到任何解决方案。
浏览 34提问于2021-09-07得票数 0
回答已采纳
有可能这样做吗？在任何数据库中执行的所有查询和操作都需要记录，因为这是内部遵从性的原因。
我需要信息(和/或源)，如果我们需要MS SQL 2017标准或企业，以确保数据库管理的活动(运行，修改等查询.)记录，而不仅仅是由非管理员用户执行的活动。
浏览 0提问于2018-10-30得票数 2
回答已采纳
1回答
我只是想知道为什么我们在gke中使用审计策略，以及我们如何使用审计策略，有多少tpes的审计策略
我对云非常陌生，所以我想看日志
浏览 10提问于2022-11-23得票数 1
回答已采纳
我正在做一个谷歌云项目，它可以访问很多用户，我刚刚发现有人触发了一个云调度器工作，我很想知道是否有方法可以找到这样做的人。
浏览 0提问于2021-04-19得票数 0
回答已采纳
2回答
我有一个要求，以获得谷歌会议的细节。我正在寻找加入时间和离开的参与者完成谷歌会议活动。
我试过的是：
我遵循这个文档并创建了服务凭据，并且我能够获得特定用户的活动。下面是有关活动返回参数的详细信息的文档
但我感兴趣的参数(参与者加入时间和离开时间)是不可用的。
是否有API只获取特定的事件状态，如会议时间、加入时间、离开时间等？
FYI:我没有任何问题运行代码，我能够得到活动的活动。
提前感谢
浏览 5提问于2020-12-23得票数 1
回答已采纳
1回答
我正在尝试调试一个管道，但它的一个操作失败，错误为403。我正在到达云跟踪以找到更多关于操作的细节，但是我找不到与请求链接的事件。当我在云跟踪中搜索请求id时，它没有给我任何信息。
我只在一个地区和一个帐户。
我相信所有的动作都应该被记录到云轨迹中，特别是有错误的那个，我错了吗？我是否需要配置一些服务来真正打开发送到云跟踪的事件？
我是不是遗漏了什么？
浏览 4提问于2022-11-23得票数 0
1回答
我们正在为我们的蓝色资源设计诊断设置，我对这两个术语感到困惑。根据文件：
活动日志 Azure Monitor活动日志是Azure中的一个平台日志，它提供对订阅级别事件的深入了解。活动日志包含一些信息，比如何时修改资源或启动虚拟机。
审核日志-所有记录客户与数据交互或服务设置的资源日志。
浏览 6提问于2022-06-29得票数 0
1回答
是否有solaris/unix的现有工具可以跟踪正在运行的进程列表。我希望能够及时回顾哪些进程是活动的/正在运行的。
我可以创建一个cron作业，它只是定期地将ps的输出记录到文件中，但是这很粗糙，而且在一个大型服务器场上似乎效率低下，可以创建许多文件。
我需要完整的命令参数，所以它必须是/usr/ucb/ps辅助输出，理想情况下需要cpu时间、状态、rss、pid、ppid、区域信息。
此外，如果可能的话，输出应该易于解析。以一致的分隔格式或其他格式。
浏览 0提问于2015-07-11得票数 3
回答已采纳
我们的客户之一要求我们完成SOC 2第二类审计。我们不可能达到这个标准，而且，考虑到我们只处理公开的数据，他们要求提供一个数据是荒谬的。我们讨论的是每年6-8个Excel文件，它们代表着我们业务中一个非常小但很关键的部分。不幸的是，我们别无选择，只能服从。
我正在寻找一些指导如何使我们的系统达到标准。我通过google搜索来处理我们的内部IT，我们的大部分服务都是基于云的，我们在我们的内部服务器上根据需要提供支持。
我们需要有人为审计师管理我们的系统的变更和文档。与我们签约的IT支持公司不想参与其中。我们不能雇用全职IT人员，但我们可以雇佣一名合同雇员来帮助我们完成这一过程。
以合约方式聘用个
浏览 0提问于2018-09-24得票数 2
我正试图通过遵循的步骤来执行Google云代码实验室。
当我在第4次codelab练习中运行命令- npm start时，会发现一个错误。
错误详细信息如下：
/home/rohitj559/cloud-cardboard-viewer/node_modules/@google-cloud/debug-agent/src/agent/state.js:24 var ScopeType = require('vm').runInDebugContext('ScopeType')；^ TypeError: require(.).runInDebugContext不
浏览 0提问于2019-03-16得票数 0
1回答
我正在构建一个chat，并具有一个带有云转换API的特性，对于每个客户端，我创建了一个新的API密钥，以便能够识别每个客户端的消费使用情况，问题如下：
我希望看到项目中所有API键的消耗，类似于操作日志：
但是，显示时间戳和API密钥名使用的信息，这样我就能够跟踪服务的每个客户端使用情况，并确定我要向它们支付多少费用。
更新
做一些额外的研究可以到，它提供了一个演练，以获得服务帐户键上的可视性(类似但不是我所需要的)。在本指南中，他们创建了一个日志库来将日志推到BigQuery中。
现在的问题是，用于提取日志的过滤器如下：
logName:"projects/<PROJ
浏览 4提问于2021-01-20得票数 0
我们正试图找到一种方法来查看项目结构级别的变化。
谁创建/编辑/删除了回购或项目或管道，不包括提交/构建细节等细节。想法是识别谁破坏了系统。
提前谢谢你。:)
**无法在蔚蓝门户活动日志上发现任何东西。
浏览 0提问于2019-07-20得票数 0
回答已采纳
事件已在我的数据库中创建。如果有人使用我的数据库的虚拟专用网来做一些事情。这些活动被记录下来，或者not.If，然后我们如何做到这一点。
浏览 4提问于2018-10-18得票数 0
我想知道如何遵守PCI的要求(11.3)，使用AWS无服务器架构中的渗透测试来测试分段控件。
我们正在使用诸如AWS Lambda、AWS API网关、AWS Cloudfront等组件，这些组件都是无服务器的，因此没有我们可以连接到的操作系统，我们可以从这些操作系统开始渗透测试。
我试图阅读有关PCI责任的AWS文档，但没有提到分段控件。此外，在有关云计算的PCI指导中，有人写道，执行分段测试是客户端的责任。
在AWS无服务器体系结构中，是否知道如何遵守这一点？
浏览 0提问于2019-01-15得票数 2
1回答
WSO2治理服务审计
、、、、
有没有一种方法可以在service Detail布局中显示与一个服务相关联的整个审核日志，而不是去搜索活动并找出更改？
谢谢。
浏览 4提问于2014-08-25得票数 0
有人能告诉我如何跟踪谷歌云存储桶中的文件被访问或下载多少次的逐步说明吗？是的，我知道我可以在GCP日志中创建一个接收器来将日志导出到BigQuery。但我不清楚只导出GCS访问日志的包含筛选器应该是什么，我也不清楚如何查询日志条目。
应该不难跟踪一个GCS文件被读取或下载了多少次，但是我还没有找到一步一步的教程来说明如何去做。
浏览 6提问于2022-06-28得票数 0
1回答
我不确定这是否是提出这个问题的合适论坛。 我们是一家初创公司，在4个不同的地点拥有客户。我们的客户正从位于不同地点的4个不同数据中心的云托管服务。我们对特定地点的客户有SOC-2的要求，例如美国客户。 是否有可能将SOC-2的范围保留在美国的数据中心？在公司的这个阶段，我们很难为所有数据中心做好准备。
浏览 23提问于2020-11-03得票数 0
回答已采纳
1回答
我正在尝试将Azure Active Directory审核日志从B2C租户(我们称其为租户2)导出到租户1 (main)中的Azure存储帐户。
我想收集有关用户更改密码、在AD B2C中创建的用户等的任何信息。到目前为止，我已经尝试为租户1中的活动日志设置导出配置文件，但活动日志不包括此类信息。当我查看租户2中活动目录的审计日志时，我可以看到所有必要的数据，但我找不到设置导出的方法。
有没有办法使用Azure的开箱即用功能来实现我的目标？
浏览 1提问于2018-04-18得票数 1
我正在使用国防部_安全性
审计日志(审计跟踪)和普通日志之间有什么区别？
我在维基百科上读到审计日志是用户活动的日志，如果是这样的话，您还需要另一个日志吗?这是基于系统的问题吗？
浏览 0提问于2010-04-29得票数 1
回答已采纳
1回答
看看有没有人能给我指明正确方向。
查看在GCP控制台中获取活动目录日志的位置。我们有一个单向的信任设置，但看不到获取事件日志、审计日志等功能。
有什么东西需要启用吗？
浏览 0提问于2021-03-26得票数 -2
我在Eventarc上有一个触发器，它应该在每次Cloud调用之后运行，即google.cloud.scheduler.v1beta1.CloudScheduler.RunJob
然而，它并没有被触发任何方式！
其他触发器，如force run正在工作。
我想在作业执行之后触发云运行。这有可能吗，还是我正面临着一个错误？
浏览 3提问于2022-08-23得票数 3
回答已采纳
对于在Firestore中执行的任何操作，例如创建Firestore实例、创建集合、添加文档、添加/删除字段等。如何才能看到云日志记录中执行的所有操作。
默认情况下，它只提供实例创建日志，而不提供CRUD操作。
*[
{
"protoPayload": {
"@type": "type.googleapis.com/google.cloud.audit.AuditLog",
"status": {
"code": 3,
"message&#
浏览 3提问于2022-01-24得票数 0
我在Amazon实例上有一组数据库。该版本是Server 2008 R2，据我所知，我不能简单地通过Management设置审计。我正在考虑创建一个表，该表将由我的ASP.Net应用程序在尝试查询时填充，但是这将不会跟踪直接对应用程序之外的数据库进行更改的用户。
Amazon控制台有什么可以跟踪数据库更改/用户活动的东西吗？
非常感谢。
浏览 3提问于2014-07-24得票数 0
回答已采纳
我们切换到了最新版本(21)的云-S4-SDK-管道。新特性可以工作，但是除了最新的依赖版本之外，我们还可以得到npm相关性审计错误。
调查结果摘要
• High Arbitrary File Overwrite vulnerability found in dependency "tar", see https://npmjs.com/advisories/803 for details.
• High Code Injection vulnerability found in dependency "js-yaml", see https://npmjs
浏览 0提问于2019-07-03得票数 5
2回答
Server 2012数据库审核在指定主体DBO时对sysadmins执行审计。但是，这会导致对所有系统管理员进行审计。什么配置或解决方案可以用于仅审计一个具有sysadmin成员资格的特定组，而不对所有sysadmins的所有活动进行审计？我们试图减少不必要的操作事件(即sql引擎服务帐户或其他属于sysadmin且不需要审计的服务帐户)。这是一个用户数据库。
浏览 0提问于2017-04-03得票数 0
1回答
如何知道哪个用户杀死了一个进程
、、、、
linux中是否有一种方法可以找出哪个用户或哪个进程杀死了另一个进程？也许是原木？
我搜索了/var/log，特别是在auth.log.*上，但是我没有发现任何有趣的东西。
我认为进程是使用htop终止的，但据我所知，它没有保存活动日志。
谢谢
浏览 0提问于2013-09-30得票数 1
我需要在sharepoint 2010中创建最近的活动need部件，
该few部件应显示特定库的前几天的活动。
你知道你会怎么做吗？
浏览 0提问于2012-05-23得票数 3
回答已采纳
是否有方法列出/获取项目下所有资源的所有者(创建者)？我已经看过答案并尝试过云资产api gcloud asset search-all-resources --scope=projects/123，但这并没有列出每个资源的创建者。我还参考了搜索资源示例查询，但这也不足以满足我的需要。
理想情况下，我需要以下几点，例如-
资产型-storage桶
资源名称- test_bucket
所有者/创建者/用户-user 123@org1.com或test@gservice_account.com
创建-02-02-2018年
其他资产类型(如计算实例、BigQuery数据集等)也是如此。
有人试过吗
浏览 17提问于2022-02-21得票数 0
1回答
它看起来像是有一个用于日志记录的服务-- Firestore：中的所有读/写操作
我已经启用了计费，以及具有读写数据访问权限的Cloud Storage for Firebase API。( api密钥也受到ip限制，这样数据库就不会被滥用)
在云日志中，我执行以下查询：
logName=("projects/{my-project}/logs/cloudaudit.googleapis.com%2Fdata_access" OR "projects/{my-project}/logs/cloudaudit.googleapis.com%2Factivity"
浏览 2提问于2021-11-09得票数 2
回答已采纳
我必须在SharePoint和OneDrive for Business中获得用户活动。通过管理中心获取这些信息的一种方法是。通过管理员凭据，我们可以搜索报告并将其导出到本地机器。但是，我想知道，是否有其他方法来获取这些报告(使用rest或任何其他库)？Microsoft是否提供了从审核日志中获取用户活动的其他方法？如果有人能帮我解决这些问题，我们将不胜感激！谢谢!
浏览 4提问于2016-04-20得票数 0
回答已采纳
3回答
我希望能够审计在数据库表上执行的活动(更新，插入等)。设计这个的最有效的方法是什么？我考虑的一种解决方案是对每个表都有一个审计表，并使用SQL触发器在使用新值更新表之前插入先前的值。
浏览 2提问于2015-06-10得票数 2
1回答
由于应用程序的设计，授权用户可以读取/查看通过应用程序及其所有组件访问的所有生产数据。没有记录这些读取活动。
因此，访问应用程序的人可以访问系统中的所有信息，而不仅仅限于应用于他们的客户端/特定组件。
如何在系统中维护读取日志？应用程序包括Delphi前端设计，MS为后端。
浏览 2提问于2017-11-13得票数 0
回答已采纳
1回答
我有一个要求，在我的桌子上保留任何变化的历史。我有两个具有完全相同模式的表，一个表有一个额外的id列。如果PreUpdate事件是由JPA触发的，我将尝试复制记录。我参加了这次活动。但是问题是我没有从DB获得新的记录，因为相同的记录已经被编辑了。
@PreUpdate
public void preUpdate(POItem item) {
try{
if(dao == null){
AutowireHelper.getInstance().autowire(this,this.dao);
浏览 2提问于2015-12-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
