本文介绍如何在数据库审计控制台上开通日志功能,将日志保存到日志服务中。
前提条件
已开通日志服务和数据库审计。操作步骤
重要 如果您使用RAM用户开通日志功能,则需先为RAM用户授权。具体操作,请参见RAM用户授权。
- 登录云盾数据库审计控制台。
- 购买数据库审计实例(C100)。
- 执行安全运维角色授权。
- 在自动显示的欢迎使用数据库审计对话框中,单击去授权。
- 在云资源访问授权页面,单击同意授权。
授权完成后,数据库审计使用AliyunDbAuditDefaultRole角色来访问您的其他云产品中资源。仅在首次使用数据库审计时需授权,且需要由阿里云账号完成。警告 请勿取消授权或删除AliyunDbAuditDefaultRole角色,否则将导致日志无法正常推送到日志服务。 - 启用数据库审计实例。启用成功后,您可以进入数据库审计实例的查询分析页面,查看日志,详情请参见审计日志。