Setelah Anda membeli Data Security Center (DSC) Edisi Perusahaan, DSC menyediakan 200 GB penyimpanan log untuk setiap instans database dan 50 GB penyimpanan log untuk setiap terabyte (TB) penyimpanan OSS secara default. Anda dapat melihat kapasitas penyimpanan saat ini, mengelolanya dengan memperluas kapasitas, menghapus log, atau mengonfigurasi peringatan, serta menyesuaikan aturan penyimpanan log.
Prasyarat
Audit data harus diaktifkan untuk aset data yang log auditnya ingin Anda lihat dan kelola. Untuk informasi selengkapnya, lihat Enable data auditing.
Lihat dan kelola kapasitas penyimpanan
Pada versi sebelumnya halaman Log Analysis, tombol manajemen kapasitas seperti Delete All dan Extend Storage Capacity tidak ditampilkan. Jika Anda tidak melihat tombol-tombol tersebut, klik Experience the New Version di pojok kanan atas halaman.
Masuk ke Konsol Data Security Center.
Di panel navigasi kiri, pilih Log Analysis.
-
Di halaman Log Analysis, lihat dan kelola penggunaan penyimpanan log audit Anda.
Lihat penggunaan penyimpanan
Di halaman Log Analysis, klik area di pojok kanan atas yang menampilkan kapasitas untuk melihat kapasitas yang digunakan untuk arsip log, kapasitas yang digunakan untuk penyimpanan log online, dan kapasitas yang tersisa.
-
Online Log Storage: Kapasitas penyimpanan yang dikonsumsi oleh log audit di Simple Log Service (SLS) berdasarkan periode retensi log online yang dikonfigurasi. Untuk informasi selengkapnya, lihat View audit logs.
-
Archived Log Storage: Setelah Anda mengaktifkan arsip log, Data Security Center mengompresi log yang disimpan dalam jangka panjang dan mengarsipkannya ke OSS. Log arsip mengonsumsi lebih sedikit ruang penyimpanan. Anda dapat melihat log arsip di tab Storage Management. Untuk informasi selengkapnya, lihat Query archived logs.
-
Remaining Capacity: Total kapasitas Log Storage Capacity yang dibeli bersama DSC Edisi Perusahaan Anda, dikurangi kapasitas yang dikonsumsi oleh Online Log Storage dan Archived Logs.
Tingkatkan kapasitas penyimpanan
Jika kapasitas yang tersisa tidak mencukupi, klik Extend Storage Capacity untuk membeli lebih banyak kapasitas Log Storage Capacity. Untuk informasi penagihan, lihat Billing.
Bersihkan log
Jika Anda tidak lagi perlu menyimpan log audit yang ada, klik Delete All. Di kotak dialog Delete Logs, pilih tipe log yang ingin Anda bersihkan, seperti log kueri online dan log arsip, lalu klik OK.
Pengingat kapasitas penyimpanan log
Sakelar Log storage capacity reminder, yang terletak di panel Log Storage Management, mengontrol apakah Anda menerima notifikasi SMS saat kapasitas penyimpanan log penuh. Jika Anda mematikan sakelar ini, DSC berhenti mengirim notifikasi peringatan kapasitas, tetapi penyimpanan log dan audit data tidak terpengaruh.
Jika Anda menggunakan DSC Free Edition, kuota penyimpanan log Anda adalah 0 B. Setelah Anda mengaktifkan audit data, log audit yang dihasilkan akan mengonsumsi ruang penyimpanan, dan Anda akan menerima pengingat kapasitas penuh begitu kuota habis. Untuk berhenti menerima pengingat, matikan sakelar Log storage capacity reminder atau bersihkan log untuk membebaskan ruang.
Konfigurasikan peringatan kapasitas
Untuk menerima notifikasi saat kapasitas penyimpanan log hampir penuh, klik Alert. Anda akan diarahkan ke tab Alert Notification pada halaman , tempat Anda dapat menambahkan konfigurasi peringatan baru. Untuk informasi selengkapnya, lihat Configure email, SMS, and phone alert notifications dan Configure custom DingTalk chatbot alert notifications.
Sakelar Log storage capacity reminder di panel Log Storage Management mengontrol notifikasi SMS bawaan yang dikirim DSC saat kapasitas penyimpanan log penuh. Ini merupakan fitur yang berbeda dari konfigurasi peringatan kustom yang Anda buat di halaman ini.
Konfigurasikan aturan penyimpanan
DSC memungkinkan Anda menyesuaikan periode retensi log online dan pengaturan arsip log. Ikuti langkah-langkah berikut untuk mengonfigurasi aturan penyimpanan.
Masuk ke Konsol Data Security Center.
Di panel navigasi kiri, pilih Log Analysis.
-
Di pojok kanan atas halaman Log Analysis, klik Log Storage Management.
-
Di area Log Storage Management di panel kanan, konfigurasikan mode manajemen (Manual atau Automatic) dan siklus hidup log sesuai kebutuhan Anda, lalu klik OK.
-
Manual (Default): Dalam mode ini, Anda harus menentukan periode retensi untuk log online dalam satuan hari dan memutuskan apakah akan mengaktifkan arsip otomatis.
Setelah periode retensi ditetapkan, log online yang melebihi periode tersebut akan dihapus. Jika arsip otomatis diaktifkan dan Anda menetapkan periode retensi log online menjadi N hari (default 90 hari), DSC secara otomatis mengarsipkan log yang berusia lebih dari (N–3) hari.
-
Automatic: Mode ini memprioritaskan penyimpanan log untuk kueri online. DSC menyesuaikan periode retensi log online setiap hari berdasarkan volume log aktual dan total kapasitas penyimpanan Anda, dengan durasi minimum 30 hari. Jika durasi kueri online menjadi tidak mencukupi, log akan secara otomatis diarsipkan.
Di bagian Management Mode, Anda dapat memilih Manual atau Automatic. Setelah memilih Automatic, bagian Storage Duration Details akan menampilkan jumlah hari log disimpan secara online dan jumlah hari log diarsipkan.
-
Log Lifecycle: Untuk menghapus log lama secara otomatis, aktifkan opsi ini dengan memilih kotak centang, lalu tetapkan periode retensi (default 180 hari). DSC akan menghapus semua log audit yang melebihi periode tersebut.
-
Kueri log arsip
Log arsip tidak dapat dilihat langsung secara online. Anda harus terlebih dahulu menggunakan fitur kueri log arsip di DSC untuk menguraikannya.
Masuk ke Konsol Data Security Center.
Di panel navigasi kiri, pilih Log Analysis.
-
Di pojok kanan atas halaman Log Analysis, klik Log Storage Management.
-
Di bagian bawah panel kanan, klik Query Archived Logs.
-
Di kotak dialog Query Archived Logs, pilih rentang tanggal untuk kueri Anda dan klik OK.
Kotak dialog menampilkan Estimated log volume dan Estimated time (minutes). Perhatikan batasan berikut: Rentang waktu yang telah diurai tidak dapat diurai ulang hingga log kedaluwarsa. Anda dapat memilih maksimal 500 GB file log untuk satu kueri. Maksimal tiga tugas penguraian dapat berjalan secara bersamaan.
-
Di kotak dialog Log Parsing Records, periksa status penguraian untuk tanggal yang ditentukan. Saat status berubah menjadi Finished, klik View di kolom Actions untuk melihat log arsip. Untuk deskripsi field log, lihat View audit logs.
Anda juga dapat mengklik Query Archiving Records untuk membuka kotak dialog Log Parsing Records dan memeriksa riwayat serta status tugas penguraian Anda.
Dokumen terkait
-
Setelah Anda mengonfigurasi mode audit data untuk suatu aset data, Anda dapat melihat log auditnya di halaman Log Analysis. Untuk informasi selengkapnya, lihat View audit logs.
-
DSC menyediakan aturan audit bawaan untuk aset data, termasuk aturan audit database, aturan audit OSS, dan aturan audit MaxCompute. Anda juga dapat membuat aturan audit kustom. Setelah Anda mengaktifkan aturan peringatan audit, DSC dapat menggunakan log audit untuk mendeteksi risiko seperti operasi tidak normal, kebocoran data, serangan kerentanan, dan Injeksi SQL. Untuk informasi selengkapnya, lihat Configure and enable audit alert rules.
-
Setelah Anda mengaktifkan aturan peringatan audit, DSC melaporkan perilaku yang memenuhi kondisi aturan sebagai peringatan audit di DSC. Anda dapat menganalisis dan menangani risiko terkait berdasarkan informasi peringatan dan log audit. Untuk informasi selengkapnya, lihat View and handle audit alerts.