云數據庫Tair(兼容 Redis)基于阿里云日志服務,推出審計日志功能,為您提供日志的查詢、在線分析、導出等功能,既可以幫助安全審計人員及時發現數據異常操作的行為,快速定位修改數據的用戶身份與時間點,又可以助力業務系統滿足安全性與合規性的要求,還能幫助開發運維人員定位性能問題。本文介紹如何在云數據庫 Tair(兼容 Redis)管理控制臺上開通日志審計功能,將Redis審計日志推送到日志服務中。
前提條件
若RAM用戶開通審計日志,需要具備日志服務的管理權限。
您可以為RAM用戶授予系統權限策略AliyunLogFullAccess。授權后,RAM用戶可以管理所有日志庫(Logstore)。具體操作,請參見授予權限。
您也可以自定義權限策略,限定RAM用戶只能管理TairRedis的審計日志。
{ "Version": "1", "Statement": [ { "Action": "log:*", "Resource": "acs:log:*:*:project/nosql-*", "Effect": "Allow" } ] }
操作步驟
后續步驟
文檔內容是否對您有幫助?