TDSQL-C MySQL 版 配置事后告警

这篇说说如何从腾讯云可观测平台以及事件总线，为已开通数据库审计的实例配置事件告警。

一、前提条件

已 开通审计服务。

二、创建告警策略

1. 登录 腾讯云可观测平台控制台，在左侧导航选择告警管理 > 告警配置页。

2. 在告警策略列表页，单击新建策略。

3. 在新建策略页中，完成基本信息、告警规则、告警通知的设置。

·策略类型：选择云数据库 > TDSQL-C > MySQL。

·告警对象：可通过选择对象所在的地域或搜索对象的实例 ID 找到需要关联的对象实例。

·触发条件：找到事件告警，单击添加事件，根据实际需要告警的风险等级添加数据库审计低风险、数据库审计中风险或数据库审计高风险的告警事件。

·配置告警通知：支持选择系统预设通知模板和用户自定义通知模板，每个告警策略最多只能绑定三个通知模板，自定义通知模板请参见 新建通知模板。

·选择系统预设模板

·新建模板

4. 确认无误后，单击完成。

三、关联告警对象

创建完告警策略后，你也可以为其关联其他告警对象（需要和此告警策略一致的实例），当命中规则模板中的规则内容，同时风险等级为所添加的等级且规则模板的告警策略设置为发送告警的实例，其生成的审计日志将会发送告警通知。

1. 在 告警策略列表页，单击告警策略名称，进入管理告警策略页。

2. 在管理告警策略页的告警对象栏，单击新增对象。

3. 在弹出的对话框，选择你需要关联的告警对象，单击确定，即可关联告警对象。

四、查看告警历史、进行告警策略管理（告警开关）及告警屏蔽

你可通过 腾讯云可观测平台，查看相关事件告警历史，或进行告警策略管理及创建告警屏蔽，相关操作可参考如下指引：

·查看告警历史

·告警启停

·告警屏蔽

五、步骤1：开通事件总线

腾讯云事件总线通过访问管理（Cloud Access Management，CAM）来实现权限管理。CAM 是腾讯云提供的权限及访问管理服务，主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。用户可以通过 CAM 创建、管理和销毁用户（组），并使用身份管理和策略管理控制其他用户使用腾讯云资源的权限。使用事件总线 EventBridge 前，你需在产品页开通该服务。主账号开通方法及为子账号授权使用此服务，请参见 开通事件总线。

六、步骤2：配置 TDSQL-C MySQL 版数据库审计相关事件告警

开通事件总线服务后，需要选择事件源接入方式，目前已支持通过 TDSQL-C MySQL 版数据库审计产生的监控事件作为事件源接入事件总线。

1. 登录 事件总线控制台。

2. 在上方选择地域为广州。

3. 单击云服务事件集下的 default 事件集。


4. 在 default 事件集详情页单击管理事件规则。


5. 在跳转页面单击新建。


6. 在新建事件规则页面完成如下配置后单击下一步。

注意：说明：

注意：如需接收来自指定实例的事件告警，规则配置为：

注意：{ "source":"cynosdb_mysql.cloud.tencent", "subject":"ins-xxxxxx"}

注意：表示所有来自 TDSQL-C MySQL 版并且实例 id 为 ins-xxx 的事件才可以通过规则匹配进行推送，其它事件将被丢弃，无法触达用户。

注意：也可以使用数组模式匹配多个资源：

注意：{ "source":"cynosdb_mysql.cloud.tencent", "subject":["ins-xxxxxx","ins-xxxxxx"]}

7. 在事件目标页签完成如下配置，勾选立即启用事件规则，单击完成。


注意：说明：

注意：如需配置多个事件目标，可单击添加进行设置。

8. 创建完成后即可在事件规则列表查询和管理该事件规则。