Todos los productos
Search

Este producto

    Data Security Center:Configure and enable audit mode

    Centro de documentos

    Data Security Center:Configure and enable audit mode

    Última actualización: Sep 21, 2026

    Data Security Center (DSC) ofrece una función de auditoría de datos que analiza los registros de auditoría para ayudarle a rastrear actividades maliciosas, identificar accesos no autorizados e investigar incidentes de seguridad. Para usar esta función, debe configurar un modo de auditoría. A continuación, DSC recopila los registros de auditoría de las bases de datos correspondientes según el modo configurado. En este tema se explica cómo configurar la auditoría.

    Requisitos previos

    • Activó la Free Edition de Data Security Center o compró una instancia Enterprise de Data Security Center.Para obtener más información, consulte Free Edition of Data Security Center o Purchase Data Security Center.

    • Autorizó los activos de datos. Para obtener más información, consulte Asset authorization.

    • Para habilitar la función de auditoría de datos en una instancia de ApsaraDB for OceanBase, primero debe habilitar SQL Audit para el tenant de destino en la instancia de OceanBase. Para obtener más información, consulte SQL Audit.

      Importante

      Solo puede habilitar el modo de auditoría para una instancia de OceanBase de destino, tal como se describe en este documento, después de habilitar SQL Audit para el tenant de destino en dicha instancia. Una vez que el modo de auditoría se habilita correctamente, el servicio de auditoría de datos queda disponible para todas las bases de datos que pertenecen a tenants con SQL Audit habilitado en la instancia de OceanBase.

    Contexto

    El modo de auditoría de una instancia recién autorizada está deshabilitado de forma predeterminada. Debe habilitar y configurar un modo de auditoría para sus activos de base de datos. A continuación, DSC recopila los registros de operación de los activos de datos correspondientes y los almacena como registros de auditoría. Con base en estos registros y en las reglas de alerta de auditoría, DSC detecta riesgos como filtraciones de datos, ataques por vulnerabilidades e inyecciones SQL, y emite las alertas correspondientes.

    Modos de auditoría

    Modo de recopilación nativa de registros

    • Tipos de activos de datos compatibles: OSS y bases de datos nativas de Alibaba Cloud. Este modo no es compatible con bases de datos autogestionadas ni con Redis.

    • Funcionamiento: Data Security Center (DSC) establece automáticamente un enlace de recopilación de datos con el producto correspondiente para recopilar registros. Estos registros documentan todas las operaciones de Data Query Language (DQL), Data Manipulation Language (DML) y Data Definition Language (DDL). El kernel de la base de datos genera esta información con un impacto mínimo en el consumo de CPU. Para obtener más información, consulte la sección Preguntas frecuentes de este tema.

      Aviso

      En este modo de auditoría, los productos en la nube priorizan las operaciones del negocio sobre la auditoría. Esto puede provocar la pérdida de una pequeña cantidad de registros durante periodos de alta carga de trabajo.

    • Facturación: Se aplican cargos adicionales de recopilación. Para conocer los detalles de facturación, consulte Additional fees for cloud products connected to DSC.

    Zonas compatibles para agentes

    Lista de zonas compatibles

    Nube pública

    Nombre de la región

    ID de región

    Zonas

    Nombre de la zona

    ID de zona

    China (Hangzhou)

    cn-hangzhou

    7

    Hangzhou Zone B

    cn-hangzhou-b

    Hangzhou Zone F

    cn-hangzhou-f

    Hangzhou Zone G

    cn-hangzhou-g

    Hangzhou Zone H

    cn-hangzhou-h

    Hangzhou Zone I

    cn-hangzhou-i

    Hangzhou Zone J

    cn-hangzhou-j

    Hangzhou Zone K

    cn-hangzhou-k

    China (Shanghai)

    cn-shanghai

    7

    Shanghai Zone B

    cn-shanghai-b

    Shanghai Zone E

    cn-shanghai-e

    Shanghai Zone F

    cn-shanghai-f

    Shanghai Zone G

    cn-shanghai-g

    Shanghai Zone L

    cn-shanghai-l

    Shanghai Zone M

    cn-shanghai-m

    Shanghai Zone N

    cn-shanghai-n

    China (Qingdao)

    cn-qingdao

    2

    Qingdao Zone B

    cn-qingdao-b

    Qingdao Zone C

    cn-qingdao-c

    China (Beijing)

    cn-beijing

    8

    Beijing Zone C

    cn-beijing-c

    Beijing Zone E

    cn-beijing-e

    Beijing Zone F

    cn-beijing-f

    Beijing Zone G

    cn-beijing-g

    Beijing Zone H

    cn-beijing-h

    Beijing Zone I

    cn-beijing-i

    Beijing Zone K

    cn-beijing-k

    Beijing Zone L

    cn-beijing-l

    China (Zhangjiakou)

    cn-zhangjiakou

    3

    Zhangjiakou Zone A

    cn-zhangjiakou-a

    Zhangjiakou Zone B

    cn-zhangjiakou-b

    Zhangjiakou Zone C

    cn-zhangjiakou-c

    China (Hohhot)

    cn-huhehaote

    2

    Hohhot Zone A

    cn-huhehaote-a

    Hohhot Zone B

    cn-huhehaote-b

    China (Shenzhen)

    cn-shenzhen

    3

    Shenzhen Zone D

    cn-shenzhen-d

    Shenzhen Zone E

    cn-shenzhen-e

    Shenzhen Zone F

    cn-shenzhen-f

    China (Chengdu)

    cn-chengdu

    2

    Chengdu Zone A

    cn-chengdu-a

    Chengdu Zone B

    cn-chengdu-b

    China (Guangzhou)

    cn-guangzhou

    2

    Guangzhou Zone A

    cn-guangzhou-a

    Guangzhou Zone B

    cn-guangzhou-b

    China (Ulanqab)

    cn-wulanchabu

    3

    Ulanqab Zone A

    cn-wulanchabu-a

    Ulanqab Zone B

    cn-wulanchabu-b

    Ulanqab Zone C

    cn-wulanchabu-c

    China (Hong Kong)

    cn-hongkong

    3

    Hong Kong Zone B

    cn-hongkong-b

    Hong Kong Zone C

    cn-hongkong-c

    Hong Kong Zone D

    cn-hongkong-d

    Singapore

    ap-southeast-1

    3

    Singapore Zone A

    ap-southeast-1a

    Singapore Zone B

    ap-southeast-1b

    Singapore Zone C

    ap-southeast-1c

    Malaysia (Kuala Lumpur)

    ap-southeast-3

    2

    Kuala Lumpur Zone A

    ap-southeast-3a

    Kuala Lumpur Zone B

    ap-southeast-3b

    Indonesia (Jakarta)

    ap-southeast-5

    3

    Jakarta Zone A

    ap-southeast-5a

    Jakarta Zone B

    ap-southeast-5b

    Jakarta Zone C

    ap-southeast-5c

    Germany (Frankfurt)

    eu-central-1

    2

    Frankfurt Zone A

    eu-central-1a

    Frankfurt Zone B

    eu-central-1b

    Nube financiera

    Nombre de la región

    Ciudad

    Zonas

    Nombre de la zona

    ID de zona

    China South 1 Finance Cloud

    Shenzhen

    2

    China South 1 Finance Cloud Zone D

    cn-shenzhen-finance-1d

    China South 1 Finance Cloud Zone E

    cn-shenzhen-finance-1e

    China East 2 Finance Cloud

    Shanghai

    3

    China East 2 Finance Cloud Zone F

    cn-shanghai-finance-1f

    China East 2 Finance Cloud Zone G

    cn-shanghai-finance-1g

    China East 2 Finance Cloud Zone K

    cn-shanghai-finance-1k

    Nube gubernamental

    Nombre de la región

    Ciudad

    Zonas

    Nombre de la zona

    ID de zona

    China North 2 Ali Gov Cloud 1

    Beijing

    2

    China North 2 Ali Gov Cloud 1 Zone C

    cn-north-2-gov-1c

    China North 2 Ali Gov Cloud 1 Zone D

    cn-north-2-gov-1d

    Habilitar la recopilación de registros nativos

    Paso 1: Otorgar acceso de SLS a los activos de datos

    La recopilación de registros nativos requiere permisos de SLS para acceder a sus recursos en la nube.

    1. Inicie sesión en la consola de Data Security Center.

    2. En el panel de navegación izquierdo, elija Data Audit > Native Data Auditing.

    3. En la pestaña Asset Management > Asset Configurations, haga clic en Authorize Now.

    4. En la página RAM Quick Authorization, haga clic en Confirm Authorization.

    Paso 2: Habilitar un modo de auditoría

    1. En la pestaña Asset Configurations, seleccione un tipo de producto en la nube, como RDS.

    2. En la lista de activos, busque el activo de destino. En su columna Audit Mode, seleccione Cloud-native Audit Log Collection.

    Configurar alertas de auditoría

    • De forma predeterminada, DSC proporciona reglas de auditoría integradas para los activos de datos, incluidas las reglas de auditoría de bases de datos, de OSS y de MaxCompute. DSC también admite reglas de auditoría personalizadas. Después de habilitar las reglas de alerta de auditoría, puede usar los registros de auditoría para detectar riesgos como operaciones anómalas, filtraciones de datos, ataques a vulnerabilidades e inyecciones SQL. Para obtener más información, consulte Configure and enable audit alert rules.

    • Una vez habilitadas las reglas de alerta de auditoría, DSC reporta los comportamientos coincidentes como alertas de auditoría de DSC. Utilice la información de las alertas y los registros de auditoría para analizar y atender los riesgos relacionados. Para obtener más información, consulte View and handle audit alerts.

    Preguntas frecuentes

    P: ¿Afecta el rendimiento de la base de datos habilitar la recopilación de registros nativos? De ser así, ¿cuál es el impacto?

    R: Sí, pero el impacto es insignificante.

    El impacto en los recursos es el siguiente:

    • CPU y memoria: el consumo es insignificante.

    • Espacio de almacenamiento: se usa principalmente para guardar información de auditoría. Sin embargo, la función de auditoría de datos de DSC utiliza el espacio de almacenamiento proporcionado por DSC y no ocupa el espacio de almacenamiento de la instancia de base de datos.

    • Red: no afecta el rendimiento de la red.

    • Rendimiento del disco: no afecta el rendimiento del disco porque los datos de auditoría se almacenan en DSC, no en el disco de la instancia de base de datos.

    P: ¿Cómo configuro una lista de permitidos para las alertas de auditoría?

    R: Puede agregar a una lista de permitidos las direcciones IP y las cuentas que acceden a sus activos de datos. DSC no generará alertas de auditoría por el acceso proveniente de estas entradas. Esto le ayuda a reducir los falsos positivos. Para obtener más información, consulte Manage whitelists.

    Documentos relacionados

    • Después de configurar el modo de auditoría para un activo de datos, puede consultar sus registros de auditoría en la página Log Analysis. Para obtener más información, consulte View audit logs.

    • Data Security Center guarda los registros de auditoría destinados a consultas en línea en su propio espacio de almacenamiento. Consulte su uso de almacenamiento actual y gestione las reglas de almacenamiento para los registros en línea y archivados. Para obtener más información, consulte Manage log storage.