管控操作審計
云數(shù)據(jù)庫 SelectDB 版集成了阿里云操作審計(ActionTrail)。通過操作審計,您可查看用戶行為日志,也可將日志投遞到日志服務(wù)SLS或?qū)ο蟠鎯SS中,以滿足實時審計、問題回溯分析等需求。本文介紹如何查看云數(shù)據(jù)庫 SelectDB 版的操作審計。
使用限制
操作審計僅限于查詢單賬號跟蹤的事件。
說明若您需查詢多賬號跟蹤的事件,只能在對應(yīng)的日志服務(wù)SLS或?qū)ο蟠鎯SS中查詢。具體操作,請參見創(chuàng)建多賬號跟蹤。
操作審計僅限于查詢目標(biāo)地域最近90天內(nèi)的事件。
說明若需查詢超過90天的事件,必須創(chuàng)建單賬號跟蹤,并將事件投遞至相應(yīng)的日志服務(wù)SLS或?qū)ο蟠鎯SS。具體操作,請參見創(chuàng)建單賬號跟蹤。
若需同時查詢多個地域超過90天的事件,或者使用多個搜索條件過濾查詢事件,可使用事件高級查詢功能。具體操作,請參見自定義查詢事件。
云數(shù)據(jù)庫 SelectDB 版管控操作完成后,需要經(jīng)過10分鐘,操作審計才能查詢到相關(guān)事件。
云上操作后10分鐘才可以通過操作審計控制臺查詢相關(guān)事件。
計費說明
操作審計(ActionTrail)支持免開通,任何已完成實名認(rèn)證且未欠費的有效阿里云賬號均可訪問ActionTrail控制臺即可開始使用。
操作審計目前不收取任何費用。
重要操作審計后續(xù)將針對部分功能陸續(xù)收費,在實施收費前,會提前一個月通知可能會產(chǎn)生費用的客戶。
如果您使用操作審計時,通過創(chuàng)建跟蹤將事件并將事件投遞到日志服務(wù)SLS或?qū)ο蟠鎯SS,需要按照日志服務(wù)SLS或?qū)ο蟠鎯SS的定價單獨付費。
日志服務(wù)SLS計費,請參見日志服務(wù)計費概述。
對象存儲OSS計費,請參見對象存儲計費概述。
操作步驟
在頁面左上角,選擇實例所在地域。
在實例列表頁面,單擊目標(biāo)實例ID,進(jìn)入到實例詳情頁面。
單擊頁面右上角的管控操作審計,進(jìn)入事件查詢頁面。
在事件查詢頁面,操作審計已根據(jù)云服務(wù)名稱篩選出云數(shù)據(jù)庫 SelectDB 版的操作審計事件。根據(jù)以下不同場景,選擇合適的查詢方式。
場景
查詢方式
相關(guān)文檔
查詢90天以內(nèi)的詳細(xì)事件列表
事件基礎(chǔ)查詢。
事件基礎(chǔ)查詢支持基于單條件篩選,查詢90天以內(nèi)的管控事件。
查詢90天以上的事件
事件高級查詢。
當(dāng)您為已有跟蹤啟用高級功能后,事件高級查詢支持基于多條件篩選,查詢90天以上的管控事件和Insights事件。
查詢異常事件
Insights事件查詢。
Insights事件查詢支持基于單條件篩選,查詢特定場景下90天以內(nèi)的異常事件。例如:IPInsight事件代表異常IP的訪問事件,幫助您及時洞察潛在風(fēng)險。您可在線查詢90天以內(nèi)的IPInsight事件。
相關(guān)文檔
如果您還不了解阿里云操作審計(ActionTrail),請參見什么是操作審計。