使用前须知

日志服务通用数据库审计应用支持通过抓包方式将数据库的操作记录和操作行为上传到日志服务。您可以基于日志服务的存储、查询分析、可视化和告警等一站式功能,完成对数据库的审计。本文介绍通用数据库审计应用的使用场景、资产、费用等信息。

使用场景

通用数据库审计应用支持对RDS数据库和自建数据库进行审计。

  • RDS数据库审计场景

    将Logtail和抓包工具部署在应用服务器上来记录数据库的活动,实现RDS数据库的审计。

    image
  • 自建数据库审计场景

    将Logtail和抓包工具部署在数据库服务器上来记录数据库的活动,实现自建数据库的审计。

    image

资产说明

通用数据库审计应用资产都在您选择的Project下,详细说明如下:

  • Logstore

    创建采集任务后,自动生成一个名为general-db-logstore的Logstore,用于存储数据库日志。该Logstore已配置索引。

  • Logtail配置

    创建采集任务后,自动生成一个类型为service_lumberjack的Logtail配置,用于采集数据库日志。

  • 仪表盘

    仪表盘

    说明

    审计运营中心

    展示数据库基本操作相关的指标,包括PV、UV、执行错误、累计插入行数、累计更新行数、累计删除行数、累计查询行数等数据。

    审计安全中心

    展示数据库安全方面的指标,包括错误数、大批量删除事件、大批量修改事件、大批量插入事件、危险SQL执行次数等。

    审计性能中心

    展示数据库性能方面的指标,包括SQL执行峰值、查询带宽峰值、插入带宽峰值、更新带宽峰值、删除带宽峰值、SQL平均时间、查询SQL平均时间、插入SQL平均时间、更新SQL平均时间、删除SQL平均时间等。

费用说明

将日志存储到日志服务后,日志服务将根据存储空间、读取流量、请求数量、数据加工、数据投递等进行收费。更多信息,请参见按使用功能计费模式计费项