开通SQL审计日志

云原生多模数据库 Lindorm基于阿里云日志服务SLS,推出审计日志功能,通过审计日志可以精准分析指定时间段的所有数据操作,同时可以按照指定字段进行过滤筛选。本文介绍通过云原生多模数据库 Lindorm控制台开通SQL审计日志功能的方法。

前提条件

宽表引擎为2.7.6及以上版本。如何查看或升级当前版本,请参见宽表引擎版本说明升级小版本

注意事项

  • Lindorm新版实例、单节点实例暂不支持SQL审计日志功能。

  • 如需通过阿里云子账号开通审计日志功能,则需要为子账号授予AliyunLogFullAccess权限。如何授权,请参见为RAM用户授权

  • 开通审计日志后,系统默认在Lindorm实例所属的地域中创建Project和专属Logstore。

    • Project的名称格式为aliyun-product-阿里云账号ID-地域ID

    • 专属Logstore的名称为lindorm-sql-audit-log

  • 专属Logstore不支持写数据、修改索引、删除索引、修改属性等操作,但在查询、统计、告警等功能上没有限制。

  • 日志服务SLS需处于可用状态,否则全量日志分析功能无法使用。

费用说明

审计日志的费用由日志服务SLS根据审计日志的存储空间和保存时长按量收取。相关收费的详细内容请参见日志服务详细价格

操作步骤

  1. 登录Lindorm管理控制台

  2. 在页面左上角,选择实例所属的地域。

  3. 实例列表页,单击目标实例ID或者目标实例所在行操作列的管理

  4. 在左侧导航栏,选择宽表引擎 > SQL审计日志

  5. 打开当前状态开关。

  6. 审计日志对话框,单击确定