CloudLens for Hologres centralise la gestion des instances Hologres et la collecte des journaux d'audit SQL via Cloud Monitor. Consultez les informations relatives à la facturation, aux fonctionnalités, aux ressources créées et aux limites avant de commencer.
Facturation
CloudLens for Hologres est facturé selon le modèle de paiement à l'utilisation, à l'instar de Log Service.
Fonctionnalités
CloudLens for Hologres offre les fonctionnalités suivantes :
Gestion centralisée des instances Hologres éligibles de votre compte Alibaba Cloud (voir les Limitations).
Collecte en un clic des journaux d'audit SQL Hologres avec gestion centralisée du statut.
Stockage, interrogation et analyse en temps réel des journaux d'audit SQL Hologres.
Rapports visuels pour l'audit de l'activité SQL Hologres.
Ressources créées
Lorsque vous activez CloudLens for Hologres, Cloud Monitor crée automatiquement un projet Log Service nommé aliyun-product-data-Alibaba-Cloud-account-ID-region-ID ainsi qu'un Logstore nommé hologres_audit_log dans la région correspondante.
Le Logstore hologres_audit_log stocke les journaux d'audit SQL Hologres, utiles pour les revues opérationnelles et la conformité en matière de sécurité.
Ces journaux aident les auditeurs à identifier les modèles d'accès aux données, à détecter les risques tels que l'abus d'autorisations et à vérifier la conformité aux exigences d'audit de sécurité.
Limitations
-
La collecte des journaux n'est possible que pour les instances Hologres remplissant les conditions suivantes :
La fonctionnalité de journal d'audit est activée.
L'instance doit exécuter Hologres r2.2.0 ou une version ultérieure, avec la dernière version mineure disponible.
-
CloudLens for Hologres est disponible dans les régions suivantes.
Type de cloud
Région
Cloud public
Chine (Hangzhou), Chine (Pékin), Chine (Shenzhen), Chine (Shanghai), Chine (Zhangjiakou), Chine (Hong Kong), Singapour, Allemagne (Francfort), Indonésie (Jakarta), États-Unis (Silicon Valley), États-Unis (Virginie), Japon (Tokyo), Malaisie (Kuala Lumpur)
Alibaba Finance Cloud
Chine (Shanghai) Finance, Chine (Shenzhen) Finance
Alibaba Gov Cloud
Chine (Pékin) Gov
Considérations importantes
Lors de l'activation de CloudLens, le système vérifie l'existence d'un projet Log Service dans votre compte.
Lors de la première activation, si aucun projet Log Service n'existe dans votre compte, le système en crée automatiquement un nommé
aliyun-product-data-Alibaba-Cloud-account-ID-cn-heyuandans la région Chine (Heyuan).Après la configuration initiale, le système vérifie l'existence d'un projet mais ne crée plus automatiquement de projet dans la région Chine (Heyuan). Pour en créer un manuellement, consultez la rubrique Gérer les projets.
Supprimer un projet
Pour supprimer le projet aliyun-product-data-Alibaba-Cloud-account-ID-cn-heyuan, exécutez la commande suivante dans Cloud Shell. Remplacez Alibaba-Cloud-account-ID par votre ID de compte.
aliyunlog log delete_project --project_name=aliyun-product-data-Alibaba-Cloud-account-ID-cn-heyuan --region-endpoint=cn-heyuan.log.aliyuncs.com
Pour supprimer d'autres projets et Logstores, utilisez les rubriques Gérer un Logstore et Gérer les projets.