腾讯云云监控实践：使用云审计 CloudAudit SDK 精准管理腾讯云资源

在这里插入图片描述

文章目录

    • 前言
    • 一、什么是腾讯云的操作审计 CloudAudit
    • 二、CloudAudit 有哪些优势
    • 三、CloudAudit 应用场景举例
      • 3.1 安全分析
      • 3.2 资源变更跟踪
      • 3.3 合规性审计
    • 四、使用云审计 SDK 进行云监控
      • 4.1 安装环境包 PHP
      • 4.2 下载并解压云审计 PHP SDK
      • 4.3 创建的腾讯云持久证书（如果已创建请跳过）
      • 4.4 配置持久证书到云审计 PHP 页面中
      • 4.5 安装云监控工具
      • 4.5 编写简单代码设置告警
      • 4.6 设置 crontab 定时服务
    • 七、查看操作审计告警
    • 八、其他 QA
      • 8.1 什么时候应该使用 CloudAudit？
      • 8.2 我可以查询多久的操作审计记录
      • 8.3 一个操作记录中包含了哪些信息？
      • 8.4 CloudAudit 传送一个 API 调用事件需要多长时间？
      • 8.5 启用 CloudAudit 是否会影响腾讯云资源的性能，或增加 API 调用的延迟？
      • 8.6 检索到了异常操作怎么及时得到通知？
    • 九、文末总结及个人感受

前言

本文是基于腾讯云产品：操作审计服务的技术实践，如果你需要更多了该服务，请点击官方链接：点击这里。最近年末，在查看各个云产品厂商服务的追踪进行了一波总结，对于企业在云上的数据安全以及使用历史痕迹的审计，本文会针对腾讯云 CloudAudit 服务进行展开来讲解，会让你了解在腾讯云上如何进行追踪痕迹，以及如何进行审计追踪单独的服务器（后面的有使用云审计 SDK 进行云监控的案例）。

一、什么是腾讯云的操作审计 CloudAudit

来自官方的释义：操作审计 CloudAudit 是一项支持对您的腾讯云账号进行监管、合规性检查、操作审核和风险审核的服务。借助 CloudAudit，您可以记录日志、持续监控并保留与整个腾讯云基础设施中操作相关的账号活动。CloudAudit 提供腾讯云账号活动的事件历史记录，这些活动包括通过腾讯云管理控制台、API 服务、命令行工具和其他腾讯云服务执行的操作。这一事件历史记录可以简化安全性分析、资源更改跟踪和问题排查工作。

博主总结：这个服务是腾讯云监控服务的一种，类似于 AWS 的 CloudTrail，但是又有 AWS CloudWatch 的功能，博主理解是一个 AWS CloudTrail 与 CloudWatch 的结合体，甚至包含一些 AWS Config 的功能。

总结一句话就是：CloudAudit 是一种 腾讯云的监控服务，可记录在账号上进行的活动，并可以将日志文件传送至到 COS 存储桶。

在这里插入图片描述

二、CloudAudit 有哪些优势

吹逼的话博主这里就不多哔哔了，任何一个云厂商都有类似的服务，且必须要有。如果你有监控痕迹记录，公司有云审计要求的话，那么这个服务就需要了。

三、CloudAudit 应用场景举例

这里根据官方的说明，列举几个场景的举例，适合一些小伙伴更加方便了解学习该服务。

3.1 安全分析

在云账号或资源存在安全问题的情况下，CloudAudit 记录的日志可用于深入分析原因。例如，CloudAudit 详细记录了用户的账号登录操作，包括操作时间、源 IP 地址以及是否使用多因素认证登录等信息。通过这些记录，用户能够准确判断账号是否存在潜在的安全问题。

3.2 资源变更跟踪

当用户的资源经历异常变更时，CloudAudit 记录的操作日志能够协助用户追踪变更的原因。例如，当用户发现某个 CVM 实例停机时，通过 CloudAudit 可以获取相应的操作时间和源 IP 地址，从而进行深入分析停机操作的发起原因。

3.3 合规性审计

对于拥有多个成员的组织，若用户已经使用腾讯云的 CAM 服务来管理这些成员的身份，为满足组织的合规性审计需求，用户需要获取每个成员的详细操作记录。CloudAudit 记录的操作事件能够满足这种合规性审计需求，确保用户对组织内成员的活动有全面了解。

四、使用云审计 SDK 进行云监控

接下来我们直接体验使用 云审计的 SDK 来进行监控云主机登陆信息。

4.1 安装环境包 PHP

假如您的机器的操作系统是 CentOS，可以使用以下指令安装 PHP

yum install php php-devel

在这里插入图片描述

4.2 下载并解压云审计 PHP SDK

使用的命令如下：

cd /root/
wget http://devcloudaudit-1254962721.cosgz.myqcloud.com/qcloudapi-sdk-php-master.tar
tar -xvf qcloudapi-sdk-php-master.tar

执行过程如下：

[root@VM-8-7-centos ~]# wget http://devcloudaudit-1254962721.cosgz.myqcloud.com/qcloudapi-sdk-php-master.tar
--2024-01-30 11:45:28--  http://devcloudaudit-1254962721.cosgz.myqcloud.com/qcloudapi-sdk-php-master.tar
Resolving devcloudaudit-1254962721.cosgz.myqcloud.com (devcloudaudit-1254962721.cosgz.myqcloud.com)... 169.254.0.48
Connecting to devcloudaudit-1254962721.cosgz.myqcloud.com (devcloudaudit-1254962721.cosgz.myqcloud.com)|169.254.0.48|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 68608 (67K) [application/x-tar]
Saving to: ‘qcloudapi-sdk-php-master.tar’100%[===============================================================================================================>] 68,608      --.-K/s   in 0s2024-01-30 11:45:28 (384 MB/s) - ‘qcloudapi-sdk-php-master.tar’ saved [68608/68608][root@VM-8-7-centos ~]# ll
total 68
-rw-r--r-- 1 root root 68608 Dec 16  2017 qcloudapi-sdk-php-master.tar
[root@VM-8-7-centos ~]#
[root@VM-8-7-centos ~]# tar -xvf qcloudapi-sdk-php-master.tar

执行状态结果如图所示：

在这里插入图片描述

4.3 创建的腾讯云持久证书（如果已创建请跳过）

登录腾讯云控制台 点击查看持久证书

链接：https://console.cloud.tencent.com/cam/capi

在提示的各种警告，直接点击蓝色按钮
在这里插入图片描述

同样点击确定按钮。

在这里插入图片描述

在 API 秘钥管理页面，点击新建秘钥按钮，之后勾选知晓警告后，点击确定按钮，进行创建秘钥。

在这里插入图片描述

4.4 配置持久证书到云审计 PHP 页面中

这里我们使用的是 PHP SDK 包中的 demo.php 做样例，也可以根据自身情况编写，将你的持久证书的SecretId与SecretKey配置到 PHP 页面中，如下图所示。

vim /root/qcloudapi-sdk-php-master/demo.php

将下图所示中，标识的SecretId和SecretKey替换成自己的 SecretId 和 SecretKey 即可。

在这里插入图片描述

4.5 安装云监控工具

cd /root/
wget http://update2.agent.tencentyun.com/update/linux_stargate_installer
chmod +x linux_stargate_installer
./linux_stargate_installer

执行命令过程如下：

[root@VM-8-7-centos ~]# cd /root/
[root@VM-8-7-centos ~]# wget http://update2.agent.tencentyun.com/update/linux_stargate_installer
--2024-01-30 13:16:56--  http://update2.agent.tencentyun.com/update/linux_stargate_installer
Resolving update2.agent.tencentyun.com (update2.agent.tencentyun.com)... 169.254.0.15
Connecting to update2.agent.tencentyun.com (update2.agent.tencentyun.com)|169.254.0.15|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 30753704 (29M) [application/octet-stream]
Saving to: ‘linux_stargate_installer’100%[====================================================================================================>] 30,753,704  10.6MB/s   in 2.8s2024-01-30 13:16:58 (10.6 MB/s) - ‘linux_stargate_installer’ saved [30753704/30753704][root@VM-8-7-centos ~]# chmod +x linux_stargate_installer
[root@VM-8-7-centos ~]# ./linux_stargate_installer
stop stargate if exist
install stargate
stargate/
stargate/logs/
stargate/admin/
stargate/admin/delcrontab.sh
stargate/admin/start.sh
stargate/admin/stop.sh
stargate/admin/uninstall.sh
stargate/admin/sgagenttask
stargate/admin/restart.sh
stargate/admin/addcrontab.sh
stargate/etc/
stargate/etc/base.conf
stargate/bin/
stargate/bin/sgagent64
stargate/bin/sgagentarm64
stargate/bin/sgagent32
stargate/lib/
stargate/lib/libstdcxx-arm64/
stargate/lib/libstdcxx-arm64/libstdc++.so.6.0.24
stargate/lib/libstdcxx-x86_64/
stargate/lib/libstdcxx-x86_64/libstdc++.so.6.0.20
install success
‘/usr/local/qcloud/stargate/bin/sgagent’ -> ‘/usr/local/qcloud/stargate/bin/sgagent64’
install python
update /usr/local/qcloud/stargate/lib/libstdc++.so.6
reset state
reset state succ.
start sgagent
stargate agent run succ
finish
[root@VM-8-7-centos ~]#

执行过程的截图如下：

在这里插入图片描述

4.5 编写简单代码设置告警

你可以自定义 demo.php 中的 $alarmAction变量，设置需要监控的 Action 名字。在本次示例中，默认的是【账户登录】事件。

在这里插入图片描述

4.6 设置 crontab 定时服务

最后我们使用crontab -e指令进行添加定时服务

crontab -e

将以下指令添加到最后一行即可，该定时任务是每分钟执行一次，并且记录警告日志。

*/1 * * * * cd /root/qcloudapi-sdk-php-master/ && php demo.php >> nohup.out > /dev/null 2>&1

在这里插入图片描述

最后重启 crontab 保证以上配置生效。

service crond restart

在这里插入图片描述

七、查看操作审计告警

在操作审计服务页面，可以查询到我们上述配置的登陆服务器敏感操作的记录信息

先访问操作审计页面（点击这里，或复制后面的链接）：https://console.cloud.tencent.com/cloudaudit

在这个操作审计页面中可以查询近七天的操作记录，这包括一些默认的操作以及类似我们调用 PHP SDK 自定义的记录。我们下图标注的第一个就是本博文配置的审计告警，用来监控登陆服务器记录的。

在这里插入图片描述

点击事件名称，进入到事件详情页面。

在这里插入图片描述

我们点击某条事件的事件名称后，右侧窗口进入到事件详情页面，在窗口右侧事件记录中可以查看到所有详细的信息，无论是时间戳，服务器，请教ID、事件ID什么操作等，都有详细记录。

{"userIdentity": {"principalId": "100099999999","accountId": "100099999999","secretId": "AKID999999999999999999999999999999994C6Y","sessionContext": {},"type": "Root","userName": "root"},"eventRegion": "ap-guangzhou","eventVersion": 2,"errorCode": "0","errorMessage": "permission verify","requestID": "25999999999","eventID": "2599999999915","apiVersion": "2.0","eventType": "ApiCall","actionType": "Read","httpMethod": "POST","apiErrorCode": 0,"apiErrorMessage": "","userAgent": "","eventTime": 1706597281,"sensitiveAction": "0","sourceIPAddress": "175.111.111.111","resourceType": "cloudaudit","eventName": "LookUpEvents","eventSource": "cloudaudit.api.qcloud.com/v2/index.php","resourceSet": [],"requestParameters": {"Action": "LookUpEvents","EndTime": "1706597281","LookupAttributes": "[{\"AttributeKey\":\"string\",\"AttributeValue\":\"ConsoleLogin\"}]","MaxResults": "10","Nonce": "35091","Region": "gz","RequestClient": "SDK_PHP_1.1","SecretId": "AKIDjKhrmTwBC1c09Ak7GACAuX2LQM8h4C6Y","StartTime": "1706597161","Timestamp": "1706597281"},"responseElements": "\"{}\"","resources": "[\"*\"]","resourceName": "","tags": [""]
}

八、其他 QA

8.1 什么时候应该使用 CloudAudit？

当具有以下需求的客户应该使用 CloudAudit：

  • 需要跟踪资源变更情况
  • 回答有关用户活动的简单问题
  • 证明合规性
  • 进行故障排除或执行安全分析

8.2 我可以查询多久的操作审计记录

现阶段在操作记录页面里，最多只能查询30天周期的信息，这个周期最长可以查看近3个月的记录，如果需要查看更长时间的操作记录，请使用跟踪集功能，日志数据将持久化存储到指定存储桶或CLS中。

根据等保合规2.0及网安法条例要求，企业云上业务日志必须保存180天以上，建议可以创建跟踪集，投递到存储桶，方便长期保存操作日志。

8.3 一个操作记录中包含了哪些信息？

一个操作记录包括访问密钥、区域、错误码、事件 ID 、事件名称、事件源、事件时间、请求 ID 、源 IP 地址、用户名。

8.4 CloudAudit 传送一个 API 调用事件需要多长时间？

一般情况下，CloudAudit 会在 API 调用后5 - 10分钟传送操作记录事件到用户指定的 COS Bucket。

8.5 启用 CloudAudit 是否会影响腾讯云资源的性能，或增加 API 调用的延迟？

不会。启用 CloudAudit 既不会影响腾讯云资源的性能，也不会增加 API 调用的延时。

8.6 检索到了异常操作怎么及时得到通知？

在腾讯云的可观测平台中（点击这里），提供了免费短信通知的功能（但是条数有限：1000条），同时提供了命令行发送工具 cagent_tools，就是我们上面的 shell 命令中的cagent_tools。(这里挖个坑，过几天写一个如何配置这个短信的操作)。

在这里插入图片描述

九、文末总结及个人感受

在上面博主讲解了腾讯云的云审计 CloudAudit服务的基本介绍以及一个使用案例，无论你是开发者还是云架构负责人，对于安全审计以及监控服务安全状态都应该了解以及掌握。

试想一下，如果你是开发者，开发了一个产品，产品部署到某一个服务器后，你如何进行监控，如果这个产品使用了多个云服务器或者云产品，对于你来说监控就是一个比较繁琐的操作，这个时候腾讯云的云审计 CloudAudit 就显现出来的他独特的作用；另外一种情况也是比较常见的，就是当作为云架构的时候，审计部分必须要在考虑范围内，一般情况操作记录痕迹必须保存2年，这个时候传统操作可能有audit表或者log一方面，但是云服务相关的操作你就要想办法来监控了，在腾讯云CloudAudit 中提供了自己的 API，你可以设计成监控脚本，自动的监控某些服务，并且在全局监控上也有相关的监控记录，在我写的文章实践里面也有写。

对于腾讯云 CloudAudit 监控内容来看这点令我印象比较深刻的是，他几乎结合了友商的 AWS CloudTrail 与 CloudWatch 功能，这无疑简化了某些运维的场景，这一点是值得推荐的。后续我会在输出几篇关于腾讯云 CloudAudit 监控相关的文章，敬请期待。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/447971.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Kafka集群搭建

Kafka集群搭建

Kafka集群是把状态保存在Zookeeper中的，首先要搭建Zookeeper集群。 本期是分享Kafka，若想看zookeeper搭建请看：zookeeper搭建（单机模式和集群模式)-CSDN博客 ​​​​​​​ ​​…
阅读更多...
Java/Python/Go不同开发语言基础数据结构和相关操作总结-Map篇

Java/Python/Go不同开发语言基础数据结构和相关操作总结-Map篇

Java/Python/Go不同开发语言基础数据结构和相关操作总结 1. Java1.1 基础操作1.1.1 数据结构和定义方式1.1.2 增加1.1.3 修改1.1.4 查询1.1.5 删除1.1.6 获取总长度1.1.7 按key排序1.1.8 按value排序1.1.9 遍历 1.2 常用其他方法1.2.1 几种数据结构的对比 2. Go2.1基础操作2.1.…
阅读更多...
从零开始，轻松打造Web自动化测试框架：Python+Selenium实战指南

从零开始，轻松打造Web自动化测试框架：Python+Selenium实战指南

在程序员的世界中，一切重复性的工作，都应该通过程序自动执行。「自动化测试」就是一个最好的例子。 随着互联网应用开发周期越来越短，迭代速度越来越快，只会点点点，不懂开发的手工测试，已经无法满足如今的…
阅读更多...
【Vue】2-11、组件的生命周期

【Vue】2-11、组件的生命周期

一、生命周期 & 声明周期函数 生命周期（Life Cycle）是值一个组件从 创建 -> 运行 -> 销毁 的整个阶段，强调的是一个时间段。 生命周期函数是由 Vue 框架提供的内置函数，会伴随着组件的生命周期，自动按次序…
阅读更多...
Echars3D 饼图开发

Echars3D 饼图开发

关于vue echart3D 饼图开发 首先要先下载 "echarts-gl", 放在main.js npm install echarts-gl --save <template><div class"cointan"><!-- 3d环形图 --><div class"chart" id"cityGreenLand-charts"><…
阅读更多...
C语言：详解操作符（上）

C语言：详解操作符（上）

摘要&#xff1a; 本篇&#xff0c;我们将学习C语言中操作符的相关内容&#xff0c;操作符是C语言中重要的元素之一&#xff0c;在我们的代码中处处都有&#xff0c;下面我们将详细介绍操作符的相关内容&#xff0c;并结合一些代码例题加深印象。 目录 一、操作符的分类及介绍 …
阅读更多...
Axure RP 网页版，让原型设计更高效

Axure RP 网页版，让原型设计更高效

交互神器Axure RP是一种专业的快速原型设计工具&#xff0c;但Axure在用户体验上的缺陷也很明显。其设置交互方式相对繁琐&#xff0c;可视化不足、条件判断、变量、中继器等功能的使用需要陡峭的学习曲线。许多设计师正在寻找一个可以取代Axure的原型设计工具&#xff0c;即时…
阅读更多...
图像去噪——SpatiallyAdaptiveSSID网络推理测试（详细图文教程）

图像去噪——SpatiallyAdaptiveSSID网络推理测试（详细图文教程）

SpatiallyAdaptiveSSID 是一种有效的图像去噪方法&#xff0c;它通过自适应地处理不同区域的噪声&#xff0c;能够在保持图像细节的同时&#xff0c;有效地去除噪声。 目录 一、SpatiallyAdaptiveSSID网络简介二、源码包准备2.1 测试集2.2 模型权重文件 三、测试环境四、推理测…
阅读更多...
Spring框架——主流框架

Spring框架——主流框架

文章目录 Spring(轻量级容器框架)Spring 学习的核心内容-一图胜千言IOC 控制反转 的开发模式Spring快速入门Spring容器剖析手动开发- 简单的 Spring 基于 XML 配置的程序课堂练习 Spring 管理 Bean-IOCSpring 配置/管理 bean 介绍Bean 管理包括两方面: Bean 配置方式基于 xml 文…
阅读更多...
从零开始学Linux之gcc链接

从零开始学Linux之gcc链接

目录 创建静态库并使用 创建动态库(共享库)并使用 链接&#xff1a;将.o目标文件链接起来生成一个可执行程序文件&#xff0c;可分为静态链接和动态链接 静态链接&#xff1a;链接器会找出程序所需的函数&#xff0c;然后将它们拷贝到执行文件&#xff0c;由于这种拷贝是完整…
阅读更多...
双非本科准备秋招（14.1）—— 力扣刷题

双非本科准备秋招（14.1）—— 力扣刷题

今天做两个有点难度的题。 1、295. 数据流的中位数 手写堆实现&#xff1a; 加入元素&#xff1a; 如何维护一个中位数&#xff1f;我们考虑一下堆的特点&#xff0c;大顶堆堆顶是一个最大值&#xff0c;小顶堆堆顶是一个最小值&#xff0c;那么&#xff0c;如果我们可以把数…
阅读更多...
路由重定向和别名

路由重定向和别名

聚沙成塔每天进步一点点 本文内容 ⭐ 专栏简介1. 路由重定向实例场景&#xff1a;路由重定向的应用场景&#xff1a; 2. 路由别名实例场景&#xff1a;路由别名的应用场景&#xff1a; ⭐ 写在最后 ⭐ 专栏简介 Vue学习之旅的奇妙世界 欢迎大家来到 Vue 技能树参考资料专栏&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023