Data Security Center:Gestionar el almacenamiento de registros

Requisitos previos

La auditoría de datos debe estar habilitada para los activos de datos cuyos registros de auditoría desea consultar y gestionar. Para obtener más información, consulte Enable data auditing.

Consultar y gestionar la capacidad de almacenamiento

1. Inicie sesión en la consola de Data Security Center.

2. En el panel de navegación izquierdo, seleccione Log Analysis.

3. En la página Log Analysis, consulte y gestione el uso de almacenamiento de sus registros de auditoría.

Consultar el uso de almacenamiento

En la página Log Analysis, haga clic en el área de la esquina superior derecha que muestra la capacidad para ver la capacidad utilizada para el archivado de registros, la capacidad utilizada para el almacenamiento de registros en línea y la capacidad restante.

• Online Log Storage: Capacidad de almacenamiento consumida por los registros de auditoría en Simple Log Service (SLS) según el período de retención de registros en línea configurado. Para obtener más información, consulte View audit logs.

• Archived Log Storage: Tras habilitar el archivado de registros, Data Security Center comprime los registros almacenados durante un período prolongado y los archiva en OSS. Los registros archivados consumen menos espacio de almacenamiento. Puede consultar los registros archivados en la pestaña Storage Management. Para obtener más información, consulte Consulta de registros archivados.

• Remaining Capacity: La capacidad total de Log Storage Capacity adquirida con su edición DSC Enterprise Edition, menos la capacidad consumida por Online Log Storage y Archived Logs.

Ampliar la capacidad de almacenamiento

Si su capacidad restante es insuficiente, haga clic en Extend Storage Capacity para adquirir más capacidad de Log Storage Capacity. Para obtener información sobre facturación, consulte Billing.

Borrar registros

Si ya no necesita conservar los registros de auditoría existentes, haga clic en Delete All. En el cuadro de diálogo Delete Logs, seleccione los tipos de registro que desea borrar, como registros de consulta en línea y registros archivados, y luego haga clic en OK.

Recordatorio de capacidad de almacenamiento de registros

El interruptor Log storage capacity reminder, ubicado en el panel Log Storage Management, controla si recibe notificaciones por SMS cuando se llena la capacidad de almacenamiento de registros. Si desactiva este interruptor, DSC deja de enviar notificaciones de alerta de capacidad, pero el almacenamiento de registros y la auditoría de datos no se ven afectados.

Si utiliza DSC Free Edition, su cuota de almacenamiento de registros es de 0 B. Después de habilitar la auditoría de datos, los registros de auditoría generados consumen espacio de almacenamiento y recibirá un recordatorio de capacidad llena una vez que se agote la cuota. Para dejar de recibir recordatorios, desactive el interruptor Log storage capacity reminder o borre registros para liberar espacio.

Configurar alertas de capacidad

Para recibir notificaciones cuando la capacidad de almacenamiento de registros sea baja, haga clic en Alert. Se le redirigirá a la pestaña Alert Notification en la página System Configuration > Alert Notification, donde puede agregar una nueva configuración de alerta. Para obtener más información, consulte Configure email, SMS, and phone alert notifications y Configure custom DingTalk chatbot alert notifications.

El interruptor Log storage capacity reminder en el panel Log Storage Management controla la notificación por SMS integrada que DSC envía cuando se llena la capacidad de almacenamiento de registros. Esta es una función diferente de la configuración de alerta personalizada que crea en esta página.

Configurar reglas de almacenamiento

DSC permite ajustar el período de retención de registros en línea y la configuración de archivado de registros. Siga estos pasos para configurar las reglas de almacenamiento.

1. Inicie sesión en la consola de Data Security Center.

2. En el panel de navegación izquierdo, seleccione Log Analysis.

3. En la esquina superior derecha de la página Log Analysis, haga clic en Log Storage Management.

4. En el área Log Storage Management del panel derecho, configure el modo de gestión (Manual o Automatic) y el ciclo de vida de los registros según sus necesidades, y luego haga clic en OK.

   • Manual (predeterminado): En este modo, debe especificar el período de retención para los registros en línea en días y decidir si habilita el archivado automático.

     Una vez establecido el período de retención, se eliminan los registros en línea que superan dicho período. Si el archivado automático está habilitado y configura el período de retención de registros en línea en N días (90 días de forma predeterminada), DSC archiva automáticamente los registros con una antigüedad mayor a (N-3) días.

   • Automatic: Este modo prioriza el almacenamiento de registros para consultas en línea. DSC ajusta diariamente el período de retención de registros en línea según su volumen real de registros y la capacidad total de almacenamiento, manteniendo una duración mínima de 30 días. Si la duración de la consulta en línea resulta insuficiente, los registros se archivan automáticamente.

     En la sección Management Mode, puede seleccionar Manual o Automatic. Después de seleccionar Automatic, la sección Storage Duration Details muestra el número de días que los registros se almacenan en línea y el número de días que permanecen archivados.

   • Log Lifecycle: Para eliminar automáticamente los registros antiguos, habilite esta opción marcando la casilla de verificación y luego establezca un período de retención (180 días de forma predeterminada). DSC elimina todos los registros de auditoría que superen este período.

Consultar registros archivados

Los registros archivados no se pueden consultar directamente en línea. Primero debe utilizar la función de consulta de registros archivados en DSC para analizarlos sintácticamente.

1. Inicie sesión en la consola de Data Security Center.

2. En el panel de navegación izquierdo, seleccione Log Analysis.

3. En la esquina superior derecha de la página Log Analysis, haga clic en Log Storage Management.

4. En la parte inferior del panel derecho, haga clic en Query Archived Logs.

5. En el cuadro de diálogo Query Archived Logs, seleccione un intervalo de fechas para su consulta y haga clic en OK.

   El cuadro de diálogo muestra el Estimated log volume y el Estimated time (minutes). Tenga en cuenta las siguientes limitaciones: un intervalo de tiempo que ya ha sido analizado no puede analizarse nuevamente hasta que los registros caduquen. Puede seleccionar un máximo de 500 GB de archivos de registro para una sola consulta. Pueden ejecutarse simultáneamente hasta tres tareas de análisis sintáctico.

6. En el cuadro de diálogo Log Parsing Records, compruebe el estado del análisis sintáctico para la fecha especificada. Cuando el estado cambie a Finished, haga clic en View en la columna Actions para ver los registros archivados. Para obtener una descripción de los campos de registro, consulte View audit logs.

   También puede hacer clic en Query Archiving Records para abrir el cuadro de diálogo Log Parsing Records y consultar el historial y el estado de sus tareas de análisis sintáctico.

Documentos relacionados

• Después de configurar el modo de auditoría de datos para un activo de datos, puede consultar sus registros de auditoría en la página Log Analysis. Para obtener más información, consulte View audit logs.

• DSC proporciona reglas de auditoría integradas para activos de datos, incluidas reglas de auditoría de bases de datos, reglas de auditoría de OSS y reglas de auditoría de MaxCompute. También puede crear reglas de auditoría personalizadas. Después de habilitar las reglas de alerta de auditoría, DSC puede usar los registros de auditoría para detectar riesgos como operaciones anómalas, fugas de datos, ataques a vulnerabilidades e inyección SQL. Para obtener más información, consulte Configure and enable audit alert rules.

• Después de habilitar una regla de alerta de auditoría, DSC reporta como alertas de auditoría los comportamientos que cumplen con las condiciones de la regla en DSC. Puede analizar y gestionar los riesgos asociados basándose en la información de la alerta y los registros de auditoría. Para obtener más información, consulte View and handle audit alerts.