ApsaraDB RDS:SQL Explorer dan Audit RDS SQL Server

Catatan

• Kelengkapan log: Dalam skenario ekstrem berikut, log SQL Explorer dan Audit mungkin tidak lengkap atau sebagian hilang:

  • Beban instans tinggi yang menyebabkan bottleneck kinerja.

  • Jumlah permintaan SQL yang dihasilkan per satuan waktu sangat besar.

  • Komponen layanan kontrol yang bertanggung jawab atas pengumpulan log audit berjalan tidak normal.

Ikhtisar fitur

• Audit: Kueri dan ekspor catatan eksekusi pernyataan SQL historis, termasuk database terkait, status eksekusi, waktu eksekusi, dan informasi terkait lainnya.

• SQL Explorer: Menyediakan diagnostik kesehatan SQL, troubleshooting masalah kinerja, dan analisis lalu lintas layanan.

Prasyarat

• Instans RDS harus menggunakan penagihan langganan atau bayar sesuai penggunaan (instans Serverless tidak didukung).

• Jika Anda adalah RAM user, berikan izin AliyunRDSReadOnlyWithSQLLogArchiveAccess kepada RAM user tersebut untuk menggunakan fitur Audit.

  Catatan

  Anda juga dapat memberikan kebijakan kustom kepada RAM user untuk mengizinkan penggunaan fitur Audit (termasuk ekspor).

Detail Penagihan

Setelah mengaktifkan SQL Explorer dan Audit, SQL Audit (Database Audit) asli tidak lagi dikenai biaya. SQL Explorer dan Audit ditagih di bawah DAS Enterprise Edition.

Aktifkan SQL Explorer dan Audit

1. Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instans RDS berada. Lalu, temukan instans RDS tersebut dan klik ID-nya.

2. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.

3. Klik Enable Audit Log, pilih fitur yang ingin diaktifkan, lalu klik Submit.

   Halaman aktivasi layanan terdiri dari dua bagian: Audit Scenario dan Explorer Scenario. Audit Scenario mencakup SQL Logs (menangkap detail SQL lengkap dan mendukung penyimpanan dingin jangka panjang; Anda dapat mengatur durasi penyimpanan) dan Log Indexing (meningkatkan kecepatan pengambilan detail SQL dari offline ke real-time menggunakan penyimpanan panas; Anda dapat mengatur durasi penyimpanan panas). Explorer Scenario mencakup SQL Explorer (menyediakan analisis beban SQL global, deteksi SQL abnormal, optimasi SQL otomatis, pemutaran ulang traffic dan uji stres, penyesuaian parameter otomatis, dan lainnya) dan Security Audit (menyediakan notifikasi audit, manajemen kebijakan audit, notifikasi anomali, daftar putih sistem, dan fitur lainnya). Pilih opsi yang diperlukan dan klik Submit untuk menyelesaikan aktivasi.

4. Setelah aktivasi selesai, klik OK di jendela pop-up.

Gunakan SQL Explorer dan Audit

1. Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instans RDS berada. Lalu, temukan instans RDS tersebut dan klik ID-nya.

2. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit. Gunakan fitur Audit dan SQL Explorer sesuai kebutuhan.

3. (Hanya tersedia untuk Edisi Kluster) Pilih node yang ingin dilihat: Anda dapat memfilter SQL di semua node dalam instans kluster atau memfilter SQL untuk node primary atau secondary tertentu. Di tab Audit, gunakan daftar drop-down Select Node untuk memfilter berdasarkan All Node IDs, Primary Node, atau Secondary Node guna melihat log audit yang sesuai. Anda juga dapat memfilter log di bagian Set Query Conditions berdasarkan mode kueri, rentang waktu, kata kunci, dan kriteria lainnya.

Ubah durasi penyimpanan data SQL Explorer dan Audit

1. Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instans RDS berada. Lalu, temukan instans RDS tersebut dan klik ID-nya.

2. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.

3. Klik Service Settings.

4. Di halaman Full Logs, ubah durasi penyimpanan dan klik Submit.

   Catatan

   Ruang penyimpanan untuk data SQL Explorer dan Audit disediakan oleh DAS dan tidak mengonsumsi ruang penyimpanan pada instans database.

Nonaktifkan SQL Explorer dan Audit

1. Buka halaman Instances. Di bilah navigasi atas, pilih wilayah tempat instans RDS berada. Lalu, temukan instans RDS tersebut dan klik ID-nya.

2. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.

3. Di bagian Logs, klik Export.

   Pilih bidang ekspor dan rentang waktu. Untuk SQL Explorer dan Audit yang menggunakan penyimpanan hibrida data panas dan dingin, pilih CSV separator saat mengekspor data.

4. Konfigurasikan tugas ekspor. Setelah ekspor selesai, klik Task list, unduh file yang diekspor, dan simpan dengan aman.

5. Klik Service Settings untuk menonaktifkan SQL Explorer dan Audit. Clear semua fitur yang dipilih dan klik Submit.

   Penting

   Sekitar 1 jam setelah menonaktifkan SQL Explorer dan Audit, sistem akan melepaskan ruang penyimpanan yang digunakan oleh data tersebut.

FAQ

• Q: Bagaimana cara melihat log SQL yang telah dieksekusi di database SQL Server saya? Saya ingin melihat catatan eksekusi SQL historis.

• A: Jika instans RDS Anda telah mengaktifkan SQL Explorer dan Audit, gunakan fitur Audit untuk langsung melihat dan mengekspor catatan eksekusi SQL. Jika fitur tersebut belum diaktifkan, Anda tidak dapat mengambil catatan SQL historis secara langsung. Namun, Anda dapat memulihkan data ke titik waktu tertentu dan membandingkan perubahan SQL di berbagai titik waktu untuk menganalisis modifikasi.

  Catatan

  Untuk mendukung analisis dan audit SQL di masa depan secara lebih baik, segera aktifkan SQL Explorer dan Audit. Hal ini memastikan pencatatan berkelanjutan terhadap detail eksekusi SQL dan menyediakan data yang andal untuk analisis di masa mendatang.