开通审计日志

云原生多模数据库 Lindorm基于阿里云日志服务SLS推出了审计日志功能。审计日志记录了用户访问Lindorm的操作,方便进行跟踪和分析,有助于提高数据资产安全。本文介绍如何开通审计日志功能。

前提条件

时序引擎为3.4.25及以上版本。如何查看或升级当前版本,请参见时序引擎版本说明升级小版本

注意事项

  • Lindorm单节点和Lindorm Serverless不支持审计日志功能。

  • 如需通过阿里云子账号开通审计日志功能,则需要为子账号授予AliyunLogFullAccess权限。如何授权,请参见为RAM用户授权

  • 开通审计日志后,系统默认在Lindorm实例所属的地域中创建Project和专属Logstore。

    • Project的名称格式为aliyun-product-阿里云账号ID-地域ID

    • 专属Logstore的名称为lindorm-tsdb-audit-log

  • 专属Logstore不支持写入其他数据、修改索引等操作,但在查询、统计、告警等功能上没有限制。

费用说明

  • 开通审计日志后,日志服务SLS中创建的专属Logstore按使用功能计费。计费规则请参见按使用功能计费模式计费项

  • Lindorm的审计日志功能不额外收费 。

操作步骤

  1. 登录Lindorm管理控制台。在左上角选择实例所属的地域。在实例列表页,单击目标实例ID或者目标实例所在行操作列的管理

  2. 在左侧导航栏,单击时序引擎。然后单击审计日志页签。

  3. 打开当前状态开关。在审计日志对话框,单击确定