注意:说明:
注意:TDSQL Boundless 审计日志默认保存7天。开启审计日志投递后,审计日志将投递至 CLS,存储时长与存储容量以 CLS 日志主题的配置为准。
一、前提条件
·已开通数据库审计:请参见 开通审计服务。
·使用日志投递功能前,请确保你已开通 日志服务 CLS。
二、开启审计日志投递
1. 登录 TDSQL Boundless 控制台。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页,找到目标实例,在其操作列单击更多 > 配置日志投递。
4. (若已开通 CLS 可跳过此步骤)在弹出的侧边栏中,单击前往开通,跳转至日志服务 CLS 完成开通;开通后返回数据库控制台,在弹窗下单击已完成开通。
5. (若已完成服务授权可跳过此步骤)在侧边栏中,单击前往授权,在服务授权弹窗下单击同意授权。
6. 在侧边栏中,在投递至 CLS 日志服务下,单击立即启用。
7. 在开启日志投递弹窗中,完成如下配置,单击立即开启。
| 参数 | 说明 |
| 目标地域 | 选择日志投递的地域。 |
| 日志主题操作 | 日志主题是日志数据进行采集、存储、检索和分析的基本单元。支持选择已有日志主题或者创建日志主题。 |
| 日志集操作 | 日志集是对日志主题的分类,方便你管理日志主题。支持选择已有的日志集或者创建日志集。 |
| 日志集 | 选择已有日志集:可在搜索框筛选已有的日志集,作为审计日志投递的归类。创建日志集:可新建日志集作为审计日志投递的归类,建议创建日志集的命名格式为 tdstore_logset_自定义。 |
| 日志主题 | 选择已有日志主题:仅当日志主题操作选择已有日志主题时,此项可设置。可在搜索框筛选所选日志集下的日志主题。创建日志主题:在所选日志集下创建新的日志主题,创建日志主题的命名格式为 tdstore_topic_自定义。 |
8. 成功开启审计日志投递后,你可在日志投递下看到审计日志投递状态为开启,单击日志主题名称,可跳转至 日志服务控制台 进行后续分析管理。
三、关闭审计日志投递
注意:关闭日志投递后,仅停止新增日志的投递,存量日志将持续存储在日志主题中直至过期,期间将持续产生存储费用。若需删除日志主题,请前往 日志主题管理 删除。
1. 登录 TDSQL Boundless 控制台,在左侧导航栏选择数据库审计。
2. 在上方选择地域后,在审计实例页,找到目标实例,在其操作列单击更多 > 配置日志投递。
3. 在弹出的侧边栏中,在投递至 CLS 日志服务右侧,单击关闭投递。
4. 在弹出框中,勾选确认关闭,单击确认。