日志脱敏投递

更新时间:
复制为 MD 格式

数据库自治服务的日志脱敏投递功能,允许您将数据库实例的 SQL 审计日志,在经过自动脱敏处理后,实时投递至指定的日志服务 SLS Logstore 中。该功能会自动识别并用占位符替换 SQL 语句中的敏感数据值(例如 WHERE 条件中的值、INSERT 语句的数据值等),从而在满足安全合规与审计要求的同时,保护核心业务数据不被泄露。

注意事项

  • 支持的数据库类型:

    • RDS MySQL

    • PolarDB for MySQL

  • 支持的地域:新加坡、香港

  • 版本要求:日志脱敏投递功能仅支持已开启 DAS V3 版本审计日志的实例。历史的 V0-V2 版本无法使用此功能。

  • 费用说明:本功能为付费功能,开启后,将涉及 DAS 企业版功能费用及日志服务 SLS 的存储和使用费用。详细信息请参见 DAS 计费详情

开启投递

本节将指导您如何为实例配置日志脱敏投递。

  1. 导航至投递页面:

    • 登录DAS控制台

    • 在左侧导航栏中,单击概况 > 云上实例

    • 找到目标实例,单击实例ID,进入目标实例详情页。

    • 在实例的左侧导航栏中,单击请求分析 > SQL洞察和审计

    • 在页面顶部,切换到投递页签。

  2. 开启投递功能:

    • 审计日志投递页面,点击立即开启按钮。

    • 开通审计日志弹窗中,勾选日志脱敏投递,单击提交按钮进行开通。

    • 开通成功后,系统会自动完成资源的创建和配置,页面将展示投递的目标 Logstore 信息。

      image

  3. 访问与管理投递日志:在投递页签,您可以点击投递目标下的链接,直接跳转到对应的日志服务 SLS Logstore。

关闭投递

如果您不再需要此功能,可以随时将其关闭。

  • 登录DAS控制台

  • 在左侧导航栏中,单击概况 > 云上实例

  • 找到目标实例,单击实例ID,进入目标实例详情页。

  • 在实例的左侧导航栏中,单击请求分析 > SQL洞察和审计

  • 在页面顶部,切换到投递页签。

  • 审计日志投递模块中,点击关闭功能按钮。

  • 开通审计日志弹窗中,取消勾选日志脱敏投递,单击提交按钮进行关闭。

  • 关闭后,DAS 将停止向 SLS 投递新的脱敏日志。

批量投递

  1. 登录DAS控制台

  2. 在左侧导航栏中,单击概况 > 云上实例

  3. 勾选需要开通的实例,并点击左下角审计日志批量操作 > V3批量开启按钮。

    image

  4. 开通审计日志弹框中勾选日志脱敏投递,单击提交按钮进行批量开通。

    image