Topik ini menjelaskan cara mengaktifkan fitur log audit untuk instance ApsaraDB for MongoDB. Fitur log audit terintegrasi dengan Log Service, memungkinkan Anda menanyakan, menganalisis, dan mengekspor log audit dari instance tersebut. Fitur ini juga membantu mendapatkan wawasan tentang keamanan dan kinerja instance.
Cakupan
Instance ApsaraDB for MongoDB yang menggunakan general-purpose local disks dan dedicated local disks.
Perubahan
Mulai 6 Januari 2022, perubahan berikut diterapkan pada fitur log audit untuk ApsaraDB for MongoDB di semua wilayah:
Peluncuran resmi fitur log audit.
Tabel berikut mencantumkan perbedaan antara edisi uji coba gratis dan edisi resmi.
Item Perbandingan
Edisi Uji Coba Gratis
Edisi Resmi
Periode retensi
Satu hari.
Anda dapat mengatur parameter ini berdasarkan kebutuhan aktual Anda. Nilai valid: 1 hingga 365 hari. Nilai default: 30 hari.
PentingPeriode retensi yang ditentukan berlaku untuk semua instance di wilayah untuk instance saat ini. Kami menyarankan Anda mengevaluasi periode retensi log audit untuk semua instance di wilayah yang sama sebelum mengatur parameter ini.
Kapasitas penyimpanan maksimum
Maksimum 100 GB disediakan di wilayah saat ini untuk semua instance yang memiliki fitur log audit uji coba gratis diaktifkan.
Tidak ada batas.
Pembayaran sesuai pemakaian untuk fitur log audit resmi berdasarkan penggunaan penyimpanan dan periode retensi.
Untuk informasi lebih lanjut, lihat tab Harga pada halaman produk ApsaraDB for MongoDB.
Tidak ada lagi aplikasi untuk fitur log audit uji coba gratis.
Setelah peluncuran resmi fitur log audit, Anda tidak dapat mengajukan permohonan untuk fitur log audit uji coba gratis.
Saran
Aktifkan atau nonaktifkan fitur log audit resmi.
Fitur log audit resmi tidak diaktifkan secara default. Anda harus mengaktifkannya secara manual jika diperlukan. Untuk informasi lebih lanjut, lihat Aktifkan Fitur Log Audit.
Jika fitur ini tidak lagi diperlukan, kami sarankan Anda menonaktifkannya untuk menghemat biaya. Untuk informasi lebih lanjut, lihat Nonaktifkan Fitur Log Audit.
Jika Anda telah mengaktifkan fitur log audit uji coba gratis, Anda dapat melakukan operasi berikut berdasarkan kebutuhan bisnis Anda setelah peluncuran resmi fitur log audit.
Kebutuhan Bisnis
Prosedur
Gunakan fitur log audit resmi
Anda dapat meningkatkan edisi uji coba gratis ke fitur log audit resmi secara manual.
Lakukan langkah-langkah berikut:
Di halaman Audit Logs, klik Upgrade to Official Edition di pojok kanan atas.
Gunakan fitur log audit uji coba gratis
Tidak diperlukan operasi lebih lanjut.
Buang fitur log audit
Lakukan langkah-langkah berikut untuk menonaktifkan fitur log audit uji coba gratis:
Unduh log audit yang ada untuk menghindari kehilangan.
Untuk informasi lebih lanjut, lihat Unduh log audit.
Nonaktifkan fitur log audit uji coba gratis.
Di halaman Audit Logs, klik Disable Audit Logs di pojok kanan atas.
Fitur log audit resmi dikenakan biaya berdasarkan ruang penyimpanan dan periode retensi log audit. Anda dapat menggunakan metode berikut untuk mengurangi biaya.
Metode
Risiko
Referensi
Gunakan periode retensi yang lebih pendek.
Ini mempersingkat sejarah jejak log audit.
Pilih lebih sedikit jenis operasi audit.
Setelah jenis operasi audit tertentu dihapus, log audit untuk jenis operasi ini tidak akan diunggah lagi.
CatatanSetelah jenis operasi audit tertentu dihapus, hanya data log audit yang ada dari jenis operasi ini yang akan disimpan dalam periode retensi.
Sebagai contoh, Anda menetapkan periode retensi log audit menjadi lima hari dan pertama kali memilih jenis operasi audit adalah admin, slow, dan query. Jika Anda menghapus operasi query pada 00:00:00 tanggal 10 Oktober 2022, log audit untuk operasi query tidak akan disimpan lagi. Log audit untuk operasi query yang dihasilkan dari 00:00:00 pada 5 Oktober 2022 hingga 00:00:00 pada 10 Oktober 2022 akan secara bertahap kedaluwarsa dan dihapus secara otomatis setelah kedaluwarsa.
Nonaktifkan fitur log audit.
Setelah Anda menonaktifkan fitur log audit, log audit dari instance tidak akan diunggah. Anda tidak dapat melacak dan mengaudit operasi selanjutnya pada instance.
CatatanHanya log audit dalam periode retensi yang berakhir pada saat Anda menonaktifkan fitur log audit yang disimpan.
Sebagai contoh, Anda menetapkan periode retensi lima hari dan menonaktifkan fitur log audit pada 00:00:00 tanggal 10 Oktober 2022. Log audit yang dihasilkan setelah waktu itu tidak disimpan. Log audit yang dihasilkan dari 00:00:00 pada 5 Oktober 2022 hingga 00:00:00 pada 10 Oktober 2022 juga secara bertahap kedaluwarsa dan dihapus secara otomatis.
FAQ
Apakah saya tetap dapat menggunakan fitur log audit uji coba gratis setelah peluncuran resmi fitur log audit?
Fitur log audit uji coba gratis yang Anda ajukan sebelumnya masih dapat digunakan, tetapi Anda tidak dapat mengajukan permohonan baru setelah peluncuran resmi fitur log audit.
Mengapa aplikasi baru untuk fitur log audit uji coba gratis dihentikan?
Untuk fitur log audit uji coba gratis, periode retensi log ditetapkan satu hari, dan penyimpanan 100 GB disediakan untuk menyimpan log audit yang dihasilkan pada semua instance di wilayah yang sama. Dalam skenario bisnis nyata, Anda mungkin memerlukan periode retensi log yang lebih lama dan kapasitas penyimpanan yang lebih besar.
Bagaimana cara melihat penggunaan penyimpanan untuk fitur log audit resmi?
Anda dapat melihat penggunaan penyimpanan instance di pojok kiri atas halaman Audit Logs.