配置通用数据库审计

操作步骤

1. 登录日志服务控制台。

2. 在日志应用区域的审计与安全页签中，单击通用数据库审计。

3. 在接入配置管理页面中，单击添加。

4. 在任务配置页面中，配置如下参数，然后单击下一步。

   参数	说明
   任务ID	任务ID，支持自定义。默认情况下，通用数据库审计应用会自动分配一个ID。
   任务名称	任务的名称。
   任务描述	任务的描述。
   项目Project	用于管理通用数据库审计应用相关资产的Project。
   区域	目标Project所在地域。

5. 在审计场景查看页面中，单击下一步。

   此处仅介绍审计场景，无需配置。

6. 在安装Logtail页面中，完成如下操作。

   1. 选择用于安装Logtail的服务器。

      请根据您的审计场景，选择服务器。

      • 如果是在ECS中安装Logtail，则在ECS机器页签中，选中目标ECS，单击创建。具体操作，请参见安装Logtail（ECS实例）。

      • 如果是在自建服务器或其他云厂商服务器中安装Logtail，则需要登录服务器并手动安装Logtail。具体操作，请参见安装Logtail（Linux系统）或安装Logtail（Windows系统）。

   2. 安装完成后，单击确认安装完毕。

   3. 在选择机器区域，设置机器组信息，然后单击下一步。

      日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请参见创建IP地址机器组和创建用户自定义标识机器组。

      完成此操作后，日志服务会自动生成Logtail配置，并下发到Logtail所在的服务器上。

7. 根据安装抓包工具页面的提示信息安装和配置抓包工具。

   抓包工具需支持Logtail的Lumberjack插件，推荐使用Packetbeat。本文以安装和配置Packetbeat为例，其他工具请参见采集Beats和Logstash数据源。

   1. 在安装抓包工具页面中，设置请选择抓包工具为Packetbeat。

   2. 在安装抓包工具页面中，选择目标数据库。

      通用数据库审计应用会根据您所选择的数据库提供配置信息。后续配置packetbeat.yml文件时，需使用该信息。

   3. 登录用于安装Packetbeat的服务器。

   4. 下载并安装Packetbeat。

      具体操作，请参见Packetbeat。

   5. 进入Packetbeat安装包所在路径，然后编辑packetbeat.yml文件。

      请根据您在安装抓包工具中获取的配置信息进行配置。

      1. 在General区域，添加如下内容。

         其中gjdd62为您所创建的任务ID。

         

      2. 在Transaction protocols区域的packetbeat.protocols节点下，添加如下内容。

      3. 在Outputs区域的Logstash Output中，添加如下内容。

         重要

         默认情况下Elasticsearch Output为开启状态，您需要将其关闭，即手动注释output.elasticsearch中的配置。

         

   6. 启动Packetbeat。

      不同操作系统对应的启动方式不同，示例如下所示。更多信息，请参见start Packetbeat。

      sudo chown root packetbeat.yml
      sudo ./packetbeat -e

      如果返回如下类似信息，表示启动成功。

   完成上述操作后，日志服务开始采集数据库日志。

相关操作

您还可以在接入配置管理页签中，执行如下操作。