导出DMS操作日志到阿里云日志服务

数据管理DMS支持将操作日志导出至阿里云日志服务(SLS),便于对操作日志进行加工和分析。

前提条件

  • 已开通日志服务。更多信息,请参见开通日志服务

  • 已创建日志服务Project和Logstore。具体操作,请参见创建项目Project创建Logstore

  • 已在DMS的实例管理中将创建的Project录入至DMS。录入实例的操作,请参见云数据库录入

  • 导出的目标Logstore必须为空,且全文索引和字段索引必须至少启用一种。全文索引和字段索引的详细信息,请参见创建索引

背景信息

操作日志指用户通过DMS系统发起所有操作的流水账式日志,详情请参见功能说明

费用说明

导出DMS操作日志到SLS功能不计费,但SLS会收取一定的存储费用。SLS的计费详情,请参见计费项

操作步骤

  1. 登录数据管理DMS 5.0
  2. 在顶部菜单栏中,选择安全与规范 > 操作审计

    说明

    若您使用的是极简模式的控制台,请单击控制台左上角的2023-01-28_15-57-17.png图标,选择全部功能 > 安全与规范 > 操作审计

  3. 选择导出日志页签,单击右上角新建任务

  4. 新建导出任务对话框中,配置如下信息。

    配置项

    是否必填

    说明

    任务名称

    导出任务名称,便于后续查找。

    目标SLS

    日志服务的资源管理单元Project。

    SLS Logstore

    将日志导出至创建的Logstore。该Logstore需要创建索引并不含任何日志条目。

    说明

    您可单击同步字典,再单击确认,DMS可自动采集Logstore中的元数据信息。

    功能模块

    选择需要导出DMS哪些功能模块的日志(与操作日志中的模块对应),包含不限、权限、数据Owner、数据查询、查询结果导出、跨库查询结果导出等功能,默认选择不限

    调度方式

    选择本次任务的调度方式。

    • 单次:指成功创建导出任务后,仅导出一次。

    • 周期:可选择按循环多次导出日志至Logstore。周期调度任务第一次会导出从日志开始时间到第一次调度开始时间范围内,您在DMS生成的所有操作日志,后续仅导出增量的日志。具体配置,请参见周期调度

    日志时间范围

    说明

    调度方式选择单次时会出现此配置项。

    导出某时间范围内的日志。不填写该配置项则默认导出三年内的日志。

    日志开始时间

    说明
    • 调度方式选择周期时会出现此配置项。

    • 周期任务没有截止时间。

    DMS日志记录的开始时间,不填写则默认为创建导出任务时间对应三年前的时间。

  5. 单击确认,会创建一个导出日志任务,同时,系统还会在您的Logstore中创建一些用于后续查询分析数据的索引字段,例如dbId、dbName、dbUser等。

    • 对于单次任务,仅导出一次日志,当任务的状态为运行成功时,表示日志导出成功。

      说明

      因Logstore索引延迟生效,所以单次调度任务会在创建成功后的90秒左右开始执行。

    • 对于周期任务,会多次导出日志,且导出前和导出后的任务状态均为待调度。您可通过查看任务日志,判断某次任务是否执行成功。

    您还可以在目标任务行操作列下进行如下操作。

    • 查询:单击查询,系统自动跳转至SQL Console页面,单击查询,在页面下方的执行结果区域可查看导出至Logstore的日志。

    • 任务日志:单击任务日志,查看任务开始、结束时间、投递日志数量、任务状态等信息。

    • 暂停:单击暂停,在弹出的提示对话框中,单击确认,周期任务会被暂停执行。

    • 重启:单击重启,在弹出的提示对话框中,单击确认,可重新启动已被暂停执行的周期任务。

周期调度

配置项

说明

调度周期

选择调度任务的周期:

  • :按每日一次的频率执行任务调度,需要配置每日调度的具体时间。

  • :以周为周期,每个指定天执行一次任务调度,需要配置指定时间和具体时间。

  • :以月为周期,每个指定天执行一次任务调度,需要配置指定时间和具体时间。

指定时间

  • 如果调度周期为周,选择星期几执行任务,支持多选。

  • 如果调度周期为月,选择每月几号执行任务,支持多选。

具体时间

设置执行任务流的具体时间。

例如配置02:55,系统将在指定天的02时55分执行任务。

cron表达式

不需要手动配置,系统会根据您配置的周期、具体时间自动展现。

相关文档

将DMS的操作日志导出到SLS后,您可能需要进行查询、分析日志。具体操作,请参见在日志服务SLS中查询、分析DMS的操作日志