ApsaraDB for MongoDB intègre une fonctionnalité officielle de journaux d'audit, alimentée par Log Service. Utilisez cette fonctionnalité pour interroger, analyser et exporter les journaux d'audit afin de surveiller la sécurité et les performances de vos instances.
Périmètre
Cette fonctionnalité est disponible pour les instances ApsaraDB for MongoDB utilisant des general-purpose local disks et des dedicated local disks.
Modifications
À partir du 6 janvier 2022, ApsaraDB for MongoDB déploie les modifications suivantes relatives à la fonctionnalité de journaux d'audit dans toutes les régions :
-
La version officielle de la fonctionnalité de journaux d'audit est désormais disponible.
Le tableau suivant compare les caractéristiques de la version d'essai gratuit et de la version officielle.
Élément de comparaison Version d'essai gratuit Version officielle Période de rétention Fixée à 1 jour. Vous pouvez définir la période de rétention. La valeur peut varier de 1 à 365 jours. La valeur par défaut est de 30 jours. Important Avant de modifier ce paramètre, déterminez une période de rétention adaptée pour toutes les instances de cette région.Utilisation maximale du stockage Dans la région actuelle, toutes les instances ayant activé la version d'essai gratuit partagent 100 Go. Illimité. -
La version officielle des journaux d'audit est un service facturé selon le modèle de paiement à l'utilisation, basé sur l'utilisation du stockage et la période de rétention.
Pour plus de détails sur la tarification, consultez Tarification détaillée d'ApsaraDB for MongoDB.
Les demandes pour la version d'essai gratuit sont désormais closes.
Recommandations
-
Activation ou désactivation de la fonctionnalité officielle de journaux d'audit
La fonctionnalité officielle de journaux d'audit est désactivée par défaut et doit être activée manuellement. Pour plus d'informations, consultez Activer les journaux d'audit.
Pour éviter des frais inutiles, désactivez la fonctionnalité officielle de journaux d'audit si vous n'en avez plus besoin. Pour plus d'informations, consultez Désactiver les journaux d'audit.
-
Si vous avez activé la version d'essai gratuit des journaux d'audit, effectuez les opérations suivantes après le lancement de la version officielle.
Besoin métier Procédure Utiliser la fonctionnalité officielle de journaux d'audit Mettez à niveau manuellement la version d'essai gratuit vers la version officielle. Sur la page Audit Logs, cliquez sur Upgrade to Official Edition dans le coin supérieur droit.
Continuer à utiliser la fonctionnalité d'essai gratuit des journaux d'audit Aucune action n'est requise. Arrêter d'utiliser la fonctionnalité de journaux d'audit Désactivez la fonctionnalité d'essai gratuit des journaux d'audit. - Téléchargez les journaux d'audit pour éviter la perte des données de journal existantes de l'instance.
Pour plus d'informations, consultez Télécharger les journaux d'audit.
- Désactivez la fonctionnalité d'essai gratuit des journaux d'audit.
Sur la page Audit Logs, cliquez sur Disable Audit Logs dans le coin supérieur droit.
- Téléchargez les journaux d'audit pour éviter la perte des données de journal existantes de l'instance.
-
Pour réduire les coûts liés à vos journaux d'audit, appliquez les méthodes suivantes.
Méthode Risque Références Utiliser une période de rétention plus courte Cela réduit la profondeur historique disponible pour le suivi des audits. Modifier la période de rétention des journaux d'audit Sélectionner moins de types d'opérations d'audit Si vous désélectionnez un type d'opération d'audit, les journaux pour cette opération ne sont plus générés. Remarque Après la désélection d'un type d'opération d'audit, seules les données de journal d'audit existantes pour ce type sont conservées pendant la période de rétention spécifiée.Par exemple, si la période de rétention des journaux d'audit est de 5 jours et que les types d'opérations d'audit sélectionnés sont admin, slow et query, et que vous désélectionnez query le 10 octobre 2022 à 00:00:00, les journaux d'audit pour les opérations query ne sont plus enregistrés. Les journaux d'audit query générés entre le 5 octobre 2022 à 00:00:00 et le 10 octobre 2022 à 00:00:00 arriveront progressivement à expiration, puis seront automatiquement supprimés.
Modifier les types d'opérations d'audit Désactiver les journaux d'audit Après la désactivation des journaux d'audit, le système arrête le téléchargement des journaux d'audit pour l'instance. Vous ne pouvez plus tracer les opérations d'accès effectuées après ce moment. Remarque Après la désactivation de cette fonctionnalité, seules les données de journal d'audit comprises dans la période de rétention spécifiée sont conservées.Par exemple, si la période de rétention des journaux d'audit est de 5 jours et que vous désactivez les journaux d'audit le 10 octobre 2022 à 00:00:00, les journaux générés après cette heure ne sont pas enregistrés. Les journaux générés entre le 5 octobre 2022 à 00:00:00 et le 10 octobre 2022 à 00:00:00 arriveront progressivement à expiration, puis seront automatiquement supprimés.
Désactiver les journaux d'audit
FAQ
-
Q : Après le lancement de la version officielle des journaux d'audit, puis-je continuer à utiliser la version d'essai gratuit ?
R : Oui, vous pouvez continuer à utiliser votre version d'essai gratuit existante, mais les nouvelles demandes ne sont plus acceptées.
-
Q : Pourquoi les nouvelles demandes pour la version d'essai gratuit sont-elles interrompues ?
R : La version d'essai gratuit offre une période de rétention de seulement 1 jour et un espace de stockage partagé de 100 Go par région. Ces limites sont souvent insuffisantes pour les besoins métier réels, qui exigent généralement des périodes de rétention plus longues et un stockage plus important.
-
Q : Comment consulter l'utilisation du stockage des journaux d'audit officiels ?
R : Sur la page
Audit Log
de l'instance cible, consultez l'utilisation du stockage dans le coin supérieur gauche.