ApsaraDB for MongoDB memperkenalkan fitur Log audit resmi yang didukung oleh Log Service. Gunakan fitur ini untuk melakukan kueri, menganalisis, dan mengekspor log audit guna memantau keamanan dan kinerja instans Anda.
Lingkup
Fitur ini tersedia untuk instans ApsaraDB for MongoDB yang menggunakan general-purpose local disks dan dedicated local disks.
Perubahan
- Edisi resmi fitur log audit kini tersedia.Tabel berikut membandingkan fitur edisi uji coba gratis dan edisi resmi.
Comparison item Free trial edition Official edition Retention period Tetap selama 1 hari. Anda dapat mengatur periode retensi. Nilainya dapat berkisar antara 1 hingga 365 hari. Nilai default adalah 30 hari. Penting Sebelum mengubah pengaturan ini, tentukan periode retensi yang sesuai untuk semua instans di wilayah tersebut.Maximum storage usage Di wilayah saat ini, semua instans yang telah mengaktifkan edisi uji coba gratis berbagi kapasitas 100 GB. Tanpa Batas. - Edisi resmi log audit merupakan layanan pay-as-you-go berdasarkan penggunaan penyimpanan dan periode retensi.
Untuk detail harga, lihat ApsaraDB for MongoDB Detailed Pricing.
- Pendaftaran untuk edisi uji coba gratis kini ditutup.
Rekomendasi
- Aktifkan atau nonaktifkan fitur log audit resmi
Fitur log audit resmi dinonaktifkan secara default dan harus diaktifkan secara manual. Untuk informasi lebih lanjut, lihat Enable audit logs.
Untuk menghindari biaya yang tidak perlu, nonaktifkan fitur log audit resmi jika Anda tidak lagi membutuhkannya. Untuk informasi lebih lanjut, lihat Disable audit logs.
- Jika Anda telah mengaktifkan edisi uji coba gratis log audit, Anda dapat melakukan operasi berikut setelah edisi resmi diluncurkan.
Business requirement Procedure Gunakan fitur log audit resmi Anda dapat melakukan upgrade secara manual dari edisi uji coba gratis ke edisi resmi. Pada halaman Audit Logs, klik Upgrade to Official Edition di pojok kanan atas.
Lanjutkan menggunakan fitur log audit uji coba gratis Tidak diperlukan tindakan apa pun. Berhenti menggunakan fitur log audit Nonaktifkan fitur log audit uji coba gratis. - Unduh log audit untuk mencegah kehilangan data log yang ada untuk instans tersebut.
Untuk informasi lebih lanjut, lihat Download audit logs.
- Nonaktifkan fitur log audit uji coba gratis.
Pada halaman Audit Logs, klik Disable Audit Logs di pojok kanan atas.
- Unduh log audit untuk mencegah kehilangan data log yang ada untuk instans tersebut.
- Untuk mengurangi biaya log audit, Anda dapat menggunakan metode berikut.
Method Risk References Gunakan periode retensi yang lebih singkat Hal ini mengurangi rentang waktu historis log audit yang dapat dilacak. Modify the retention period for audit logs Pilih lebih sedikit jenis operasi audit Jika Anda membatalkan pilihan jenis operasi audit tertentu, log untuk operasi tersebut tidak akan lagi dihasilkan. Catatan Setelah jenis operasi audit dibatalkan pilihannya, hanya data log audit yang sudah ada untuk jenis tersebut yang tetap disimpan selama periode retensi yang ditentukan.Contohnya, jika periode retensi log audit adalah 5 hari dan jenis operasi audit yang dipilih adalah admin, slow, dan query, lalu Anda membatalkan pilihan query pada pukul 00:00:00 tanggal 10 Oktober 2022, log audit untuk operasi query tidak akan lagi disimpan. Log audit query yang dihasilkan dari pukul 00:00:00 tanggal 5 Oktober 2022 hingga pukul 00:00:00 tanggal 10 Oktober 2022 akan kedaluwarsa secara bertahap lalu dihapus secara otomatis.
Modify audit operation types Nonaktifkan log audit Setelah menonaktifkan log audit, sistem berhenti mengunggah log audit untuk instans tersebut. Anda tidak dapat melacak operasi akses yang terjadi setelah titik ini. Catatan Setelah fitur ini dinonaktifkan, hanya data log audit dalam periode retensi yang ditentukan yang tetap disimpan.Contohnya, jika periode retensi log audit adalah 5 hari dan Anda menonaktifkan log audit pada pukul 00:00:00 tanggal 10 Oktober 2022, log yang dihasilkan setelah waktu tersebut tidak disimpan. Log yang dihasilkan dari pukul 00:00:00 tanggal 5 Oktober 2022 hingga pukul 00:00:00 tanggal 10 Oktober 2022 akan kedaluwarsa secara bertahap lalu dihapus secara otomatis.
Disable audit logs
FAQ
- Q: Setelah log audit resmi diluncurkan, apakah saya masih dapat menggunakan edisi uji coba gratis?
A: Ya, Anda masih dapat menggunakan edisi uji coba gratis yang sudah ada, tetapi pendaftaran baru tidak lagi diterima.
- Q: Mengapa pendaftaran baru untuk edisi uji coba gratis dihentikan?
A: Edisi uji coba gratis hanya memiliki periode retensi 1 hari dan ruang penyimpanan bersama sebesar 100 GB per wilayah. Batasan ini sering kali tidak mencukupi untuk kebutuhan bisnis nyata, yang biasanya memerlukan periode retensi lebih panjang dan kapasitas penyimpanan lebih besar.
- Q: Bagaimana cara melihat penggunaan penyimpanan log audit resmi?A: Pada halaman Audit Log instans target, Anda dapat melihat penggunaan penyimpanan di pojok kiri atas.