Data Management (DMS) ofrece la función de auditoría de operaciones para ayudarle a conservar, generar informes y analizar la actividad de las bases de datos en su entorno de DMS. Utilícela para:
Conservar un historial completo de auditoría de sentencias SQL, tickets y eventos de inicio de sesión.
Generar informes sobre las operaciones a nivel de base de datos, instancia o global.
Analizar la actividad para resolver incidentes de seguridad y cumplir con los requisitos normativos.
Módulos y retención de registros
Módulos
La función de auditoría de operaciones consta de dos módulos.
|
Módulo |
Alcance |
Incluye |
|
Operation Logs |
Todas las operaciones realizadas en DMS |
Operaciones de gestión (gestión de instancias, gestión de usuarios, gestión de cuentas de base de datos), operaciones de configuración (configuración global de DMS, configuración de tickets de base de datos), sentencias de SQL Console, tickets, información de inicio de sesión |
|
Operation Audit |
Operaciones realizadas en bases de datos dentro de DMS |
Sentencias de SQL Console, tickets, información de la instancia |
En el módulo Operation Audit, solo los administradores de DMS, los administradores de bases de datos (DBA), los solicitantes de tickets y las partes interesadas involucradas en el proceso de aprobación pueden consultar los detalles de los tickets.
Periodo de retención de registros
La retención de registros depende del modo de control y del estado de protección de datos sensibles de cada instancia de base de datos.
|
Condición |
Periodo de retención |
|
Instancia gestionada en modo Stable Change o Security Collaboration, O BIEN la protección de datos sensibles está habilitada |
3 años |
|
Instancia gestionada en modo Flexible Management Y la protección de datos sensibles está deshabilitada |
1 día |
Para ampliar el periodo de retención, cambie el modo de control o habilite la protección de datos sensibles. Consulte Change the control mode of an instance y Habilitar la función de protección de datos sensibles.
Cambiar el modo de control afecta qué registros históricos permanecen visibles:
De Flexible Management a otro modo: El periodo de retención cambia de 1 día a 3 años, con efecto a partir del día del cambio. Los registros generados mientras la instancia estaba en modo Flexible Management no se pueden consultar.
De Stable Change o Security Collaboration a Flexible Management: Solo permanecen visibles los registros del día anterior. Los registros de fechas anteriores podrían eliminarse y no se podrán consultar.
Acceso a la función de auditoría de operaciones
El punto de entrada y el alcance de los datos de auditoría dependen de su rol y de dónde navegue en la consola de DMS.
|
Alcance de la auditoría |
Lo que verá |
Cómo navegar |
Roles compatibles |
|
Base de datos |
Solo operaciones en la base de datos actual |
En la pestaña SQL Console, pase el puntero sobre el icono |
Administrador de DMS, administrador de seguridad, DBA, propietario de la instancia, usuario habitual (los usuarios habituales solo ven sus propias operaciones) |
|
Instancia |
Solo operaciones en la instancia actual |
En la lista de instancias, haga clic derecho en la base de datos y elija Audit > Operation Audit. |
Administrador de DMS, administrador de seguridad, DBA, propietario de la instancia, usuario habitual (los usuarios habituales solo ven sus propias operaciones) |
|
Global |
Todas las operaciones en DMS |
En la barra de navegación superior, pase el puntero sobre Security and Specifications y haga clic en Operation Audit. |
Administrador de DMS, administrador de seguridad, DBA |
en la esquina superior derecha y seleccione Operation Audit. También puede hacer clic derecho en la base de datos dentro de la lista de instancias y elegir Audit > Operation Audit.Descarga de registros de operaciones
Los siguientes pasos permiten descargar todas las sentencias SQL ejecutadas en SQL Console durante los últimos 30 días.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Acceso a la consola de DMS V5.0
Un rol con acceso global a la auditoría (administrador de DMS, administrador de seguridad o DBA)
Pasos
Inicie sesión en la consola de DMS V5.0.
-
Pase el puntero sobre el icono
en la esquina superior izquierda y elija All functions > Security and Specifications > Operation Audit.NotaEn el modo normal, elija Security and Specifications > Operation Audit en la barra de navegación superior.
Haga clic en SQL window list.
Establezca Time en Last One Month y haga clic en Search.
-
Haga clic en el icono
para descargar los resultados como un archivo XLSX.NotaPara previsualizar y exportar más resultados, establezca Items Per Page en 100 antes de descargar.
Exportación de registros de operaciones
DMS ofrece dos formas de exportar registros de operaciones según su flujo de trabajo.
|
Método |
Procedimiento |
|
API |
Llame a la operación GetOpLog |
|
Simple Log Service |
Consulte Exportar registros de operaciones de DMS a Simple Log Service |
Pasos siguientes
Solo puede descargar registros de operaciones mediante la llamada a la operación GetOpLog.
Configure la exportación continua de registros a Simple Log Service para la retención a largo plazo y la integración con SIEM.