DescribeAuditLogRecords - 查询SQL审计日志

查询集群的SQL审计日志。

接口说明

  • 仅当 SQL 审计状态为开启时,才能查询到 SQL 审计日志,且只支持查询 30 天内的 SQL 审计日志。如果中途关闭了 SQL 审计,再次打开时,仅能查询到再次打开后的 SQL 审计日志。SQL 审计日志不记录INSERT INTO VALUESREPLACE INTO VALUESUPSERT INTO VALUES操作。
  • 当前服务的接入地址请参见服务接入点

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用背景高亮的方式表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
adb:DescribeAuditLogRecordslist
  • DBClusterLakeVersion
    acs:adb:{#regionId}:{#accountId}:dbcluster/{#DBClusterId}

请求参数

名称类型必填描述示例值
DBClusterIdstring

企业版、基础版或湖仓版的集群 ID。

说明 您可以调用 DescribeDBClusters 接口查看目标地域下所有的集群 ID。
amv-t4nj8619bz2w3****
RegionIdstring

地域 ID。

说明 您可以调用 DescribeRegions 接口查看集群的地域 ID。
cn-hangzhou
StartTimestring

查询开始时间,UTC 时间,格式为:yyyy-MM-ddTHH:mmZ。

说明 仅当 SQL 审计状态为开启时,才能查询到 SQL 审计日志,且只支持查询 30 天内的 SQL 审计日志。如果中途关闭了 SQL 审计,再次打开时,仅能查询到再次打开后的 SQL 审计日志。
2022-08-12T04:17Z
EndTimestring

查询结束时间,UTC 时间,格式为:yyyy-MM-ddTHH:mmZ。

说明
  • 查询结束时间需晚于查询开始时间。
  • 查询开始时间与查询结束时间的间隔不能超过 24 小时。
  • 2022-08-12T17:08Z
    DBNamestring

    执行目标 SQL 的数据库名称。

    adb_demo
    QueryKeywordstring

    可设置一个字符串类型的值,使用该值作为关键词对返回结果进行搜索。

    adb
    SqlTypestring

    SQL 类型,取值:

    • DELETE
    • SELECT
    • UPDATE
    • INSERT INTO SELECT
    • ALTER
    • DROP
    • CREATE
    说明 每次仅允许传入一种类型查询,若该参数为空,默认查询 SELECT 类型。
    SELECT
    Succeedstring

    目标 SQL 是否执行成功,取值说明:

    • true:执行成功。
    • false:执行失败。
    true
    HostAddressstring

    执行目标 SQL 的客户端 IP 地址和端口号。

    100.104.XX.XX:43908
    OrderTypestring

    按 SQL 执行时间进行正序或倒序排序,取值说明:

    • asc:正序。
    • desc:倒序。
    asc
    Userstring

    执行目标 SQL 的用户名。

    test
    Orderstring

    根据指定字段进行排序,格式为 JSON,是一个有序 JSON 数组,按输入数组的顺序进行复合排序,包含FieldType两个字段,例如[{"Field":"ExecutionStartTime","Type":"Desc"},{"Field":"ScanRows","Type":"Asc"}]。其中:

    • Field表示需要排序的字段名,支持如下取值:

      • HostAddress:连接数据库的客户端地址。
      • UserName:用户名。
      • ExecutionStartTime:目标 SQL 的执行开始时间。
      • QueryTime:目标 SQL 执行时长。
      • PeakMemoryUsage:执行目标 SQL 语句时的峰值内存。
      • ScanRows:带数据源的任务的扫描数据行数。
      • ScanSize:扫描的数据量。
      • ScanTime:扫描数据总耗时。
      • PlanningTime:执行计划生成耗时。
      • WallTime:查询中的所有算子在各个节点 CPU Time 的累加值。
      • ProcessID:进程 ID。
    • Type表示排序类型,支持如下取值:

      • Desc:降序。
      • Asc:升序。
    [{"Field":"ExecuteTime","Type":"Desc"},{"Field":"HostAddress","Type":"Asc"}]
    PageSizeinteger

    每页记录数,取值:

    • 10(默认值)
    • 30
    • 50
    • 100
    10
    PageNumberinteger

    页码,取值为大于 0 且不超过 Integer 数据类型的最大值。默认值为 1

    1
    ProxyUserstring

    预留参数。

    返回参数

    名称类型描述示例值
    object

    列表详情。

    TotalCountstring

    总记录数。

    6974
    PageSizestring

    每页记录数。

    10
    RequestIdstring

    请求 ID。

    8A564B7F-8C00-43C0-8EC5-919FBB70573
    PageNumberstring

    页码。

    1
    DBClusterIdstring

    企业版、基础版或湖仓版的集群 ID。

    amv-t4nj8619bz2w3****
    Itemsarray<object>

    列表。

    SlowLogRecordobject

    SQL 记录列表。

    HostAddressstring

    执行目标 SQL 的客户端 IP 地址和端口号。

    100.104.XX.XX:43908
    Succeedstring

    目标 SQL 是否执行成功。取值说明:

    • true:执行成功。
    • false:执行失败。
    true
    SQLTextstring

    SQL 语句详情。

    SELECT * FROM adb_hdfs_import_source
    TotalTimestring

    目标 SQL 的执行时长,单位:毫秒(ms)。

    216
    ConnIdstring

    通信 ID。

    14356****
    DBNamestring

    执行目标 SQL 的数据库名称。

    adb_demo
    SQLTypestring

    目标 SQL 的类型。

    SELECT
    ExecuteTimestring

    目标 SQL 的执行开始时间,本地时间,格式为:yyyy-MM-dd HH:mm:ss。

    2022-08-12 10:10:00
    ProcessIDstring

    任务 ID。

    202106081752021720161662490345362390
    Userstring

    执行目标 SQL 的用户名。

    test

    示例

    正常返回示例

    JSON格式

    {
      "TotalCount": "6974",
      "PageSize": "10",
      "RequestId": "8A564B7F-8C00-43C0-8EC5-919FBB70573",
      "PageNumber": "1",
      "DBClusterId": "amv-t4nj8619bz2w3****",
      "Items": [
        {
          "HostAddress": "100.104.XX.XX:43908",
          "Succeed": "true",
          "SQLText": "SELECT * FROM adb_hdfs_import_source",
          "TotalTime": "216",
          "ConnId": "14356****",
          "DBName": "adb_demo",
          "SQLType": "SELECT",
          "ExecuteTime": "2022-08-12 10:10:00",
          "ProcessID": "202106081752021720161662490345362390",
          "User": "test"
        }
      ]
    }

    错误码

    HTTP status code错误码错误信息描述
    404InvalidDBCluster.NotFoundThe DBClusterId provided does not exist in our records.您指定的 DBClusterId 不存在,请确认 DBClusterId 值是否正确。

    访问错误中心查看更多错误码。

    变更历史

    变更时间变更内容概要操作
    2024-10-17OpenAPI 描述信息更新、OpenAPI 错误码发生变更查看变更详情
    2023-12-08OpenAPI 错误码发生变更查看变更详情