配置数据库审计实例

重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

购买并启用数据库审计实例后,您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。

前提条件

已启用数据库审计实例。具体操作,请参见启用数据库审计实例

操作步骤

  1. 登录云盾数据库审计控制台
  2. 在左侧导航栏中,选择C100实例
  3. C100实例页面,查看已开通的数据库审计实例信息及配置数据库审计实例。

    支持对数据库实例进行以下操作:

    • 配置网络白名单

      打开数据库审计实例网络右侧的开关,开启公网,然后单击配置白名单,配置可以通过公网访问数据库审计实例的IP地址。

      警告

      为数据库实例开关公网期间,有其他配置发生变更,无法审计。

    • 升级实例规格

      版本区域,单击升配。在变配页面,选择需要升级的版本、日志存储容量并选中数据库审计服务协议后,单击立即购买并完成支付。

    • 管理存储空间

      存储信息区域为您展示审计日志和存储日志使用的存储空间占总空间的百分比。购买数据库审计实例后,数据库审计服务默认会赠送指定规格的存储空间,例如专业版3实例会赠送500 GB。如果需要更多存储空间,您可以在存储信息区域单击扩容,购买更多的实例数量和日志存储空间。

      警告

      存储空间已用完时,新的审计日志或会话日志将无法存入日志服务;您将无法查看新的审计日志和会话日志,以及告警日志中规则类型为统计规则的日志详细数据。建议您在收到存储超阈值告警后及时扩容日志存储空间。

      数据库审计服务支持清空存储空间、调整存储时长和将日志备份到OSS。在存储信息区域单击配置后,您可以根据实际需要执行下述操作:

      • 清空存储空间

        警告

        清空存储空间后,您将无法查询已被清理的存储数据,请谨慎操作。

        该操作可以释放已使用的存储空间。单击已用存储右侧的清空,会清空数据库审计实例存储的所有的所有日志数据,包括审计日志和会话日志。

      • 调整存储时长

        警告

        建议您谨慎修改数据库实例的存储时长。如果数据的实际存储时长超过了您设置的存储时长,超过存储时长的数据将被清空。

        默认日志存储时长为185天。您可以根据行业规范(例如等保要求)、业务需求、安全需求和存储成本综合评估日志存储时长,支持设置的日志存储时长范围:30~185天。单击存储时长右侧的修改,即可调整存储时长。调整后的存储时长会立即生效。

      • 将日志数据备份到OSS

        OSS服务支持自由设置生命周期,可以长期存储数据。如果您需要长期存储审计日志和会话日志,可以单击OSS备份,在日志服务控制台创建OSS投递任务,将审计日志和会话日志投递到OSS服务。具体操作,请参见创建OSS投递任务(旧版)

    • 为数据库审计实例续费

      到期时间区域,单击续费。在续费页面,选择您所需的购买时长并选中数据库审计服务协议后,单击立即购买并完成支付。

      重要

      数据库审计实例到期后,所添加的数据库将失去审计效果,到期7天后实例会被释放。请您关注数据库审计实例的到期时间,在实例到期前及时续费。