費(fèi)用說(shuō)明

CloudLens for Hologres目前處于公測(cè)階段，提供免費(fèi)使用。

功能說(shuō)明

CloudLens for Hologres支持如下功能：

• 支持集中管理當(dāng)前阿里云賬號(hào)下所有符合條件的Hologres實(shí)例。條件說(shuō)明請(qǐng)參見(jiàn)限制條件。

• 支持一鍵開(kāi)啟實(shí)時(shí)數(shù)倉(cāng)Hologres SQL審計(jì)日志的采集功能，集中管理日志的采集狀態(tài)。

• 提供實(shí)時(shí)數(shù)倉(cāng)Hologres SQL審計(jì)日志的實(shí)時(shí)存儲(chǔ)、查詢與分析。

• 為Hologres SQL審計(jì)提供豐富詳細(xì)的可視化報(bào)表。

資產(chǎn)說(shuō)明

在開(kāi)啟CloudLens for Hologres后，云監(jiān)控默認(rèn)在對(duì)應(yīng)的地域創(chuàng)建一個(gè)名為aliyun-product-data-阿里云賬號(hào)ID-地域ID的日志服務(wù)Project，以及名為hologres_audit_log的Logstore日志庫(kù)。

• 日志庫(kù)hologres_audit_log用于存儲(chǔ)實(shí)時(shí)數(shù)倉(cāng)Hologres SQL 審計(jì)日志。審計(jì)日志用于操作審查和安全合規(guī)。

• 幫助安全審計(jì)人員定位數(shù)據(jù)的操作者身份或時(shí)間點(diǎn)等信息，幫助識(shí)別是否存在濫用權(quán)限、執(zhí)行非合規(guī)命令等內(nèi)部風(fēng)險(xiǎn)。助力業(yè)務(wù)系統(tǒng)通過(guò)安全規(guī)范中關(guān)于審計(jì)部分的要求。

限制條件

• 僅支持如下滿足采集條件的Hologres實(shí)例的日志。

  • 已開(kāi)通審計(jì)日志功能。

  • 版本號(hào)為Hologres r2.2.0及以上，且實(shí)例的小版本為最新。

• 目前CloudLens for Hologres支持的地域如下。

  云類型	地域
  公共云	華東1（杭州）、華北2（北京）、華南1（深圳）、華東2（上海）、華北3（張家口）、中國(guó)（香港）、新加坡、德國(guó)（法蘭克福）、印度尼西亞（雅加達(dá)）、美國(guó)（硅谷）、美國(guó)（弗吉尼亞）、日本（東京）、馬來(lái)西亞（吉隆坡）
  金融云	華東 2（上海）金融云、華南1 金融云
  政務(wù)云	華北 2（北京）政務(wù)云

注意事項(xiàng)

在用戶開(kāi)通和使用CloudLens功能時(shí)，系統(tǒng)會(huì)檢測(cè)當(dāng)前賬號(hào)下是否存在日志服務(wù)Project，具體檢測(cè)邏輯說(shuō)明如下。

• 如果首次開(kāi)通CloudLens功能，系統(tǒng)會(huì)自動(dòng)檢測(cè)您當(dāng)前的阿里云賬號(hào)下是否存在任意日志服務(wù)的Project，如果沒(méi)有Project，則會(huì)在華南2（河源）地域創(chuàng)建一個(gè)名稱為aliyun-product-data-阿里云賬號(hào)ID-cn-heyuan的Project。

• 當(dāng)用戶開(kāi)通CloudLens功能后進(jìn)入CloudLens，系統(tǒng)只會(huì)自動(dòng)檢測(cè)您當(dāng)前的阿里云賬號(hào)下是否存在任意日志服務(wù)的Project，并不會(huì)在華南2（河源）地域創(chuàng)建Project，用戶可以手動(dòng)創(chuàng)建任意Project，創(chuàng)建Project的步驟請(qǐng)參見(jiàn)管理Project。

刪除Project

如果您需要?jiǎng)h除aliyun-product-data-阿里云賬號(hào)ID-cn-heyuan目標(biāo)Project，可以使用云命令行，執(zhí)行以下命令進(jìn)行刪除，請(qǐng)根據(jù)實(shí)際情況替換阿里云賬號(hào)ID。

aliyunlog log delete_project --project_name=aliyun-product-data-阿里云賬號(hào)ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com