Data Security Center：Kelola penyimpanan log

Prasyarat

Fitur audit data harus diaktifkan untuk aset yang ingin Anda kelola. Aset tersebut mendukung log audit. Untuk informasi lebih lanjut, lihat Aktifkan dan Konfigurasikan Mode Audit Data.

Lihat dan kelola penggunaan penyimpanan

1. Masuk ke Konsol DSC.

2. Di panel navigasi sebelah kiri, pilih Log Analysis.

3. Di halaman Log Analysis, klik Versi Baru. Anda kemudian dapat melihat dan mengelola penyimpanan yang digunakan untuk menyimpan log audit.

Lihat penggunaan penyimpanan

Di halaman Log Analysis, klik bagian di pojok kanan atas tempat informasi kapasitas penyimpanan log ditampilkan. Anda dapat melihat penggunaan penyimpanan log arsip, penggunaan penyimpanan log online, dan kapasitas tersisa.

• Online Log Storage: Ukuran log audit yang disimpan di Layanan Log Sederhana bervariasi berdasarkan rentang waktu di mana log online diperiksa. Untuk informasi lebih lanjut, lihat Lihat Log Audit.

• Archived Log Storage: Setelah mengaktifkan fitur pengarsipan otomatis, DSC menekan dan mengarsipkan log online ke OSS jika log telah disimpan selama periode waktu tertentu. Log arsip menempati sedikit ruang penyimpanan. Anda dapat melihat log arsip di tab Storage Management. Untuk informasi lebih lanjut, lihat Query Archived Logs dalam topik ini.

• Remaining Capacity: Kapasitas tersisa sama dengan kapasitas log storage dari DSC Enterprise Edition dikurangi jumlah dari online log storage dan archived log storage.

Perluas penyimpanan

Jika kapasitas penyimpanan log tersisa tidak mencukupi untuk kebutuhan bisnis Anda, klik Extend Storage Capacity untuk menuju ke halaman Upgrade/Downgrade dan membeli tambahan log storage capacity. Untuk informasi lebih lanjut tentang penagihan, lihat Ikhtisar Penagihan.

Hapus log

Jika Anda tidak ingin menyimpan log audit yang ada, klik Delete All. Di kotak dialog Delete Logs, pilih jenis log yang ingin dihapus, seperti log online dan log arsip, lalu klik OK.

Konfigurasikan peringatan penggunaan penyimpanan

Untuk menerima peringatan ketika kapasitas penyimpanan log tersisa rendah, klik Alert untuk menuju ke halaman System Settings > Alert notification dan buat aturan peringatan di tab Alert notification. Untuk informasi lebih lanjut, lihat Konfigurasikan Notifikasi Peringatan Email dan Pesan Teks dan Konfigurasikan Notifikasi Peringatan Chatbot DingTalk.

Konfigurasikan aturan penyimpanan log

DSC memungkinkan Anda memodifikasi periode retensi log online dan konfigurasi pengarsipan log. Anda dapat melakukan operasi berikut untuk mengonfigurasi aturan penyimpanan log.

1. Masuk ke Konsol DSC.

2. Di panel navigasi sebelah kiri, pilih Log Analysis.

3. Di pojok kanan atas halaman Log Analysis, klik Log Storage Management.

4. Di bagian Log Storage Management dari panel yang muncul, konfigurasikan mode manajemen (Manual atau Automatic) dan siklus hidup log berdasarkan kebutuhan bisnis Anda, lalu klik OK.

   • Manual: Pada mode ini, Anda perlu menentukan periode retensi log online dalam hari serta apakah akan mengaktifkan pengarsipan otomatis.

     Setelah menentukan periode retensi, log online yang melebihi periode retensi yang ditentukan akan dihapus. Setelah mengaktifkan fitur pengarsipan otomatis, log online yang disimpan selama lebih dari (N - 3) hari akan dikompres dan diarsipkan jika Anda menetapkan periode retensi log online menjadi N hari. Periode retensi default adalah 90 hari.

     

   • Automatic: Dalam mode Otomatis, log lebih disukai disimpan untuk kueri online. DSC menyesuaikan periode kueri online setiap hari berdasarkan volume log dan kapasitas penyimpanan total. DSC mempertahankan minimal 30 hari untuk kueri online. Jika periode kueri online tidak mencukupi, log secara otomatis diarsipkan.

     

   • Log Lifecycle: Pilih kotak centang dan tentukan siklus penghapusan log. DSC menghapus semua log audit yang ada setelah siklus saat ini berakhir. Siklus default adalah 180 hari.

     

Kueri log arsip

Anda tidak dapat langsung melihat log arsip secara online. Anda dapat menggunakan fitur kueri log arsip yang disediakan oleh DSC untuk mengurai dan melihat log arsip.

1. Masuk ke Konsol DSC.

2. Di panel navigasi sebelah kiri, pilih Log Analysis.

3. Di pojok kanan atas halaman Log Analysis, klik Log Storage Management.

4. Di panel Manajemen Penyimpanan Log, klik Query Archived Logs.

5. Di kotak dialog Query Archived Logs, pilih rentang tanggal dan klik OK.

   

6. Di kotak dialog Log Parsing Records, Anda dapat melihat status penguraian log dalam rentang tanggal yang ditentukan. Ketika status penguraian log adalah Completed, klik View di kolom Actions untuk melihat log arsip. Untuk informasi lebih lanjut tentang log, lihat Lihat Log Audit.

   Anda dapat mengklik Query Achieving Records untuk melihat catatan penguraian log dan status penguraian log di kotak dialog Log Parsing Records.

   

Referensi

• Setelah mengonfigurasi mode audit data untuk aset, Anda dapat menuju ke halaman Log Analysis untuk melihat log audit aset tersebut. Untuk informasi lebih lanjut, lihat Lihat Log Audit.

• DSC menyediakan aturan audit default untuk aset data, termasuk aturan audit database, aturan audit OSS, dan aturan audit MaxCompute. Anda juga dapat membuat aturan audit kustom. Setelah aturan peringatan audit diaktifkan, DSC dapat mengidentifikasi aktivitas abnormal, kebocoran data, kerentanan, dan injeksi SQL di aset data berdasarkan log audit. Untuk informasi lebih lanjut, lihat Konfigurasikan dan Aktifkan Aturan Peringatan Audit.

• Setelah aturan peringatan audit diaktifkan, DSC melaporkan aktivitas yang sesuai dengan aturan peringatan audit ke modul peringatan audit DSC. Anda dapat menangani risiko berdasarkan peringatan dan log audit. Untuk informasi lebih lanjut, lihat Lihat dan Tangani Peringatan Audit.