这里说明通过控制台开通审计服务相关操作。
一、前提条件
已 创建集群。
二、支持版本
·数据库审计目前支持的数据库内核版本为 TXSQL 5.7 2.0.15及以上版本和 TXSQL 8.0 3.0.1及以上版本。
·实例形态为预置资源、Serverless 支持开通审计服务,只读分析引擎实例不支持开通审计服务。
三、操作步骤
1. 登录 TDSQL-C MySQL 版控制台。
2. 在左侧导航栏选择 SQL 洞察(原数据库审计)。
3. 在上方选择地域后,在审计实例页,单击审计存储状态选择未开启选项以过滤出未开启审计的实例。
4. 在审计实例列表里找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击开通审计服务。
注意:说明:
注意:支持批量开通审计服务。在审计实例列表页勾选多个目标实例,单击上方开通审计服务即可进入设置界面。
注意:
5. 在开通审计服务界面,依次完成审计实例选择、审计规则设置、审计服务设置,阅读并勾选腾讯云服务协议,单击确定。
5.1 审计实例选择
在审计实例选择项下面,系统默认勾选步骤4中所选择的实例,同时支持在此窗口下修改目标实例(选择其他实例、多选实例),也可在搜索框根据实例 ID / 名称快速查找目标实例,完成实例选择后进入审计规则设置。
5.2 审计规则设置
在审计类型设置项,你需要选择类型为全审计或者规则审计,两者详细对比说明见下表。
| 参数 | 说明 |
| 全审计 | 全面记录对数据库的所有访问及 SQL 语句执行情况。 |
| 规则审计 | 规则审计将根据自定义的审计规则记录对数据库的访问及 SQL 语句执行情况。 |
·审计类型设置为全审计时,操作如下。
从规则模板中选择已有模板或选择新建规则模板,关于新建模板的详细操作可参考 新建规则模板。
规则模板设置完成后,进入 审计服务设置 步骤。
注意:说明:
·审计类型设置为规则审计时,你可从规则模板中选择已有规则模板或选择新建规则模板,若从规则模板中选择了一个已有的规则模板,则可直接进入审计服务设置,若规则模板中没有合适的模板,你可以新建规则模板后刷新,即可选择新建的规则模板,详细操作可参考 新建规则模板。
注意:说明:
5.3 审计服务设置
在审计服务设置项下面,你需要设置审计日志保存时长及高低频存储时长,阅读并勾选腾讯云服务协议,然后单击确定开通审计服务。
| 参数 | 说明 |
| 日志保存时长 | 设置审计日志的保存时长,单位:天,支持选择7、30、90、180、365、1095、1825天。 |
| 高频存储时长 | 高频存储代表超高性能存储介质,拥有很好的查询性能;单位:天,设定存储时长后,指定时长范围内审计数据会存储在高频存储中,超过高频存储时长部分数据会自动落冷至低频存储中。不同存储支持的审计能力完全相同,仅性能差异。例如:日志保存时长设置为30天,高频存储时长设置为7天,则低频存储时长默认为23天。 |
四、相关 API
| API | 描述 |
| 实例开通审计服务 | 本接口(OpenAuditService)用于为实例开通数据库审计服务。 |