本文介绍如何在数据库审计控制台上开通日志功能,将日志保存到日志服务中。

前提条件

已开通日志服务和数据库审计。

操作步骤

重要 如果您使用RAM用户开通日志功能,则需先为RAM用户授权。具体操作,请参见RAM用户授权
  1. 登录云盾数据库审计控制台
  2. 购买数据库审计实例(C100)。
    1. 单击立即购买
    2. 在购买页面,配置如下参数,并单击立即购买
      参数说明
      系列选择C100
      区域数据库审计实例的地域。
      版本数据库审计实例的版本。
      日志存储设置日志存储容量,即表示开通数据库审计日志功能。
      购买数量待开通实例的数量。
      购买时长待开通实例的有效期。
    3. 根据页面提示,完成支付。
  3. 执行安全运维角色授权。
    1. 在自动显示的欢迎使用数据库审计对话框中,单击去授权
    2. 云资源访问授权页面,单击同意授权
    授权完成后,数据库审计使用AliyunDbAuditDefaultRole角色来访问您的其他云产品中资源。仅在首次使用数据库审计时需授权,且需要由阿里云账号完成。
    警告 请勿取消授权或删除AliyunDbAuditDefaultRole角色,否则将导致日志无法正常推送到日志服务。
  4. 启用数据库审计实例
    启用成功后,您可以进入数据库审计实例的查询分析页面,查看日志,详情请参见审计日志

后续步骤

日志服务采集到日志后,您可以执行查询分析、下载、投递、加工、创建告警等操作。具体操作,请参见云产品日志通用操作