华为乾坤-什么是云日志审计:产品架构

时间：2025-02-12 14:56:23

华为乾坤

云日志审计服务由云端日志管理中心和用户本地网络的天关组成。用户资产将日志以syslog协议通过天关/防火墙代理发送到云端，云端服务对日志进行解析、存储。

云日志审计服务的产品架构如图1所示。

图1 产品架构图

表1 主要设备/模块介绍
部署位置	设备/模块名称	功能介绍
云端	资产管理	负责用户资产的录入和管理。负责为数据治理服务提供资产数据下发的功能。
	数据治理	负责提供日志数据接收和存储服务。负责提供日志查询和统计功能。负责集群和数据管理功能。
	云日志审计	负责对日志数据的接收、解析，及时发现各种安全威胁和异常行为事件。
企业内部网络	天关/防火墙	云日志审计服务与企业内部网络的通信桥梁，用户资产的日志数据通过天关/防火墙上传到云端。资产日志实时发送到天关/防火墙，天关/防火墙最大间隔10s会将日志上传云端。