開通SQL審計日志
云原生多模數(shù)據(jù)庫 Lindorm基于阿里云日志服務(wù)SLS,推出審計日志功能,通過審計日志可以精準(zhǔn)分析指定時間段的所有數(shù)據(jù)操作,同時可以按照指定字段進行過濾篩選。本文介紹通過云原生多模數(shù)據(jù)庫 Lindorm控制臺開通SQL審計日志功能的方法。
前提條件
注意事項
Lindorm新版實例、單節(jié)點實例暫不支持SQL審計日志功能。
如需通過阿里云子賬號開通審計日志功能,則需要為子賬號授予AliyunLogFullAccess權(quán)限。如何授權(quán),請參見為RAM用戶授權(quán)。
開通審計日志后,系統(tǒng)默認(rèn)在Lindorm實例所屬的地域中創(chuàng)建Project和專屬Logstore。
Project的名稱格式為
aliyun-product-阿里云賬號ID-地域ID
。專屬Logstore的名稱為
lindorm-sql-audit-log
。
專屬Logstore不支持寫數(shù)據(jù)、修改索引、刪除索引、修改屬性等操作,但在查詢、統(tǒng)計、告警等功能上沒有限制。
日志服務(wù)SLS需處于可用狀態(tài),否則全量日志分析功能無法使用。
費用說明
審計日志的費用由日志服務(wù)SLS根據(jù)審計日志的存儲空間和保存時長按量收取。相關(guān)收費的詳細(xì)內(nèi)容請參見日志服務(wù)詳細(xì)價格。
操作步驟
登錄Lindorm管理控制臺。
在頁面左上角,選擇實例所屬的地域。
在實例列表頁,單擊目標(biāo)實例ID或者目標(biāo)實例所在行操作列的管理。
在左側(cè)導(dǎo)航欄,選擇 。
打開當(dāng)前狀態(tài)開關(guān)。
在審計日志對話框,單擊確定。