Este tema describe cómo usar la extensión pgAudit para generar registros de auditoría en una instancia de ApsaraDB RDS for PostgreSQL y cumplir con los requisitos de servicios públicos, financieros o normas ISO. Los registros de auditoría le permiten analizar fallos y operaciones en su instancia de RDS para obtener información sobre las consultas de datos.
Requisitos previos
-
Su instancia de RDS debe cumplir con los siguientes requisitos:
La instancia de RDS ejecuta PostgreSQL 10 o versiones posteriores.
La versión menor del motor de su instancia de RDS es 20210531 o posterior. Si su instancia de RDS ejecuta PostgreSQL 17, la versión menor del motor debe ser 20241030 o posterior. Para más información sobre cómo consultar y actualizar la versión menor del motor de una instancia de RDS, consulte Update the minor engine version.
-
pgaudit se agregó al valor del parámetro shared_preload_libraries de su instancia de RDS.
Para más información sobre cómo agregar pgaudit al valor del parámetro shared_preload_libraries, consulte Set instance parameters.
Notas de uso
La extensión pgAudit puede generar un gran volumen de datos de registros de auditoría. La cantidad de datos generados varía según la configuración de la extensión. Antes de usar pgAudit para auditar objetos, evalúelos para evitar que la extensión genere un volumen excesivo de datos. Un gran volumen de registros de auditoría puede agotar la capacidad de almacenamiento de su instancia de RDS.
Cuando se cambia el nombre de un objeto, los nuevos registros de auditoría que genera la extensión pgAudit para ese objeto se asocian con el nuevo nombre.
Habilitar o deshabilitar la extensión pgAudit
-
Habilite la extensión pgAudit.
CREATE EXTENSION pgaudit; -
Deshabilite la extensión pgAudit.
DROP EXTENSION pgaudit;
Referencias
Para más información, consulte Documentación de pgAudit.