开启日志投递至 CLS
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页,单击审计存储状态选择已开启选项过滤出已开启审计的实例。
4. 在审计实例列表里找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
5. (若已开通,可跳过此步骤)在弹出的侧边栏中,单击前往开通,跳转至日志服务侧进行开通。
6. (若已开通,可跳过此步骤)开通后返回数据库控制台,会弹出确认是否开通的弹窗,在弹窗下单击已完成开通。
说明:
开通过程中系统会进行服务开通成功校验,若提示开通失败,请稍后重新尝试开通。
7. (若已授权,可跳过此步骤)在侧边栏中,单击前往授权,在服务授权弹窗下单击同意授权。
说明:
授权过程中系统会进行服务角色授权成功校验,若提示服务角色授权失败,请稍后重新尝试开通。
8. 在侧边栏中,在投递至 CLS 日志服务下,单击立即启用。
9. 在开启日志投递弹窗下,完成如下配置,单击立即开启。
|
目标地域 | 选择日志投递的地域。若日志服务 CLS 侧支持数据库实例所在的地域,此项会默认选择实例所在地域,您也可以选择其他可选地域;若日志服务 CLS 侧不支持数据库实例所在的地域,您可选择其他 CLS 支持的地域。 |
日志主题操作 | 支持选择已有日志主题或者创建日志主题。 |
选择已有日志主题 | 若日志主题操作设置为“选择已有日志主题”,则需进一步选择已有的日志集和日志主题。 日志集:日志集是对日志主题的分类,方便您管理日志主题,请在搜索框筛选已有的日志集。 日志主题:日志主题是日志数据进行采集、存储、检索和分析的基本单元,请在搜索框筛选所选日志集下的日志主题。 说明: 在此步骤中可选择的日志主题,必须是在数据库控制台开启日志投递过程中,日志主题操作选择为“创建日志主题”时所创建的,不支持选择在 CLS 控制台创建的日志主题。 |
创建日志主题 | 若日志主题操作设置为“创建日志主题”,则需进一步自定义日志主题,然后将其归属到已有日志集或新创建的日志集。 日志主题:日志主题是日志数据进行采集、存储、检索和分析的基本单元,请自定义要创建的日志主题。 选择已有日志集:表示将创建的日志主题归属到已有的日志集下,选择此项后,您可在日志集的搜索框筛选已有的日志集。 创建日志集:表示将创建的日志主题归属到新建的日志集,选择此项后,请自定义要创建的日志集。 |
查看日志投递至 CLS
实例的数据库审计开启日志投递至 CLS 功能后,可以查看该实例当前投递至 CLS 的情况(查看当前日志投递的日志集、日志主题)。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,可以查看当前的日志投递情况。
关闭日志投递至 CLS
说明:
关闭日志投递后,将停止投递当前实例的数据库审计日志。需注意,关闭后仅会停止新增日志的投递,存量日志将持续存储在日志主题中直至过期,期间将持续产生 存储费用,如需删除日志主题,请前往 日志主题管理 删除。 2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,在投递至 CLS 日志服务右侧,单击关闭投递。
5. 在弹窗中阅读注意事项,勾选确认关闭,单击确认。
开启日志投递至 Ckafka 消息队列
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页,单击审计存储状态选择已开启选项过滤出已开启审计的实例。
4. 在审计实例列表里找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
5. (若已开通,可跳过此步骤)在弹出的侧边栏中,单击前往开通,跳转至消息队列侧进行开通。
6. (若已开通,可跳过此步骤)开通后返回数据库控制台,会弹出确认是否开通的弹窗,在弹窗下单击已完成开通。
说明:
开通过程中系统会进行服务开通成功校验,若提示开通失败,请稍后重新尝试开通。
7. (若已授权,可跳过此步骤)在侧边栏中,单击前往授权,在服务授权弹窗下单击同意授权。
说明:
授权过程中系统会进行服务角色授权成功校验,若提示服务角色授权失败,请稍后重新尝试开通。
8. 在弹出的侧边栏中,在投递至 Ckafka 消息队列下,单击立即启用。
9. 在投递至 Ckafka 消息队列弹窗下,完成如下配置,单击确定。
|
目标地域 | 选择日志投递的地域。若 Ckafka 消息队列支持数据库实例所在的地域,此项会默认选择实例所在地域,您也可以选择其他可选地域;若 Ckafka 消息队列不支持数据库实例所在的地域,您可选择其他 Ckafka 消息队列支持的地域。 |
Ckafka 实例 | 选择目标地域下的 Ckafka 实例。 说明: 仅 Ckafka 2.4.1及以上版本支持审计日志投递,其他版本 Ckafka 实例不支持。 |
主题 | 选择要投递的主题,若没有可选择的主题,您也可以重新创建一个主题,操作请参见 创建 Topic。 |
查看日志投递至 Ckafka 消息队列
实例的数据库审计开启日志投递至 Ckafka 消息队列后,可以查看该实例当前投递至 Ckafka 消息队列的情况(查看当前日志投递的 Ckafka 实例、Ckafka Topic ID/名称、地域以及创建时间)。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,可以查看当前的日志投递情况。
5. 单击 Ckafka 实例 ID、Ckafka Topic ID/名称、消息查询可跳转至 消息队列控制台 查看投递实例详情以及进行消息查询。 修改投递
实例的数据库审计开启日志投递至 Ckafka 消息队列后,如需更换投递的 Ckafka 实例、地域或者主题(Ckafka Topic ID/名称),您可参考如下操作。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,在投递至 Ckafka 消息队列右侧,单击修改投递。
5. 在投递至 Ckafka 消息队列弹窗下,重新选择 Ckafka 实例、地域或者主题(Ckafka Topic ID/名称),单击确定。
关闭日志投递至 Ckafka 消息队列
说明:
关闭日志投递后,将停止投递当前实例的数据库审计日志。需注意,关闭后仅会停止新增日志的投递,存量日志将持续存储在 Ckafka 消息队列中直至过期,期间将持续产生存储费用,如需删除消息,请前往 消息队列控制台 进行配置。 2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,在投递至 Ckafka 消息队列右侧,单击关闭投递。
5. 在弹窗中阅读注意事项,勾选确认关闭,单击确定。
开启日志投递至 COS 对象存储
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页,单击审计存储状态选择已开启选项过滤出已开启审计的实例。
4. 在审计实例列表里找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
5. (若已授权,可跳过此步骤)在侧边栏中,单击前往授权,在服务授权弹窗下单击同意授权。
说明:
授权过程中系统会进行服务角色授权成功校验,若提示服务角色授权失败,请稍后重新尝试开通。
6. 在弹出的侧边栏中,在投递至 COS 对象存储下,单击立即启用。
7. 在投递至 COS 对象存储弹窗下,完成如下配置,单击确定。
|
目标地域 | 选择日志投递的地域。若对象存储 COS 侧支持数据库实例所在的地域,此项会默认选择实例所在地域,您也可以选择其他可选地域;若对象存储 COS 侧不支持数据库实例所在的地域,您可选择其他 COS 支持的地域。 |
COS 存储桶 | 选择已有的 COS 存储桶,下拉框内支持快捷搜索。若不存在已有的 COS 存储桶,您可以在下拉框内选择 创建存储桶,若您之前并未开通过 COS 对象存储,则在创建存储桶过程中系统会指引您开通,然后您可继续完成创建存储桶操作。 |
文件命名 | 投递文件命名,默认为按投递时间命名。 |
COS 路径 | 请在此项输入 COS 路径前缀。完整路径为:前缀/年/月/日/时,此完整路径表示投递的审计日志文件保存在 COS 存储桶中的地址。 |
投递路径样例 | 此项会根据以上的设置,自动生成 COS 存储桶目录,您可通过此项显示了解当前设置的 COS 存储桶目录。 |
投递文件大小 | 设置投递文件的大小,和投递间隔时间配合使用,哪个条件先触发,就按照哪个规则去压缩文件,然后投递到 COS。默认值为5MB,取值范围:5MB - 256MB。 例如:配置256MB,15分钟,如果文件大小在5分钟就到了256MB,那么投递文件大小这个条件先触发投递任务。 |
投递间隔时间 | 指定间隔多长时间,触发一次投递,和投递文件大小配合使用,哪个条件先触发,就按照哪个规则去压缩文件,然后投递到 COS。默认值为15分钟,取值范围:5分钟 - 15分钟。 例如:配置256MB,15分钟,如果文件大小在15分钟时仅为200MB,那么投递间隔时间这个条件先触发投递任务。 |
查看日志投递至 COS 对象存储
实例的数据库审计开启日志投递至 COS 对象存储后,可以查看该实例当前投递至 COS 对象存储的情况(查看当前日志投递的 COS 存储桶、地域、创建时间等)。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,可以查看当前的日志投递情况。
5. 单击 COS 存储桶名称可跳转到对应 COS 存储桶的文件列表详情页,单击归档存储,可跳转至 COS 控制台 查看存储的投递文件。 修改投递
实例的数据库审计开启日志投递至 COS 对象存储后,如需修改投递的配置,您可参考如下操作。
2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,在投递至 COS 对象存储右侧,单击修改投递。
5. 在投递至 COS 对象存储弹窗下,重新选择需要的配置,单击确定。
关闭日志投递至 COS 对象存储
说明:
关闭日志投递后,将停止投递当前实例的数据库审计日志。需注意,关闭后仅会停止新增日志的投递,存量日志将持续保留在 COS 对象存储中直至过期,期间将持续产生存储费用,如需删除日志,请前往 COS 控制台 进行配置。 2. 在左侧导航栏选择数据库审计。
3. 在上方选择地域后,在审计实例页找到目标实例(也可在搜索框通过资源属性筛选快速查找),在其操作列单击更多 > 配置日志投递。
4. 在弹出的侧边栏中,在投递至 COS 对象存储右侧,单击关闭投递。
5. 在弹窗中阅读注意事项,勾选确认关闭,单击确定。