Saat Anda perlu menyelidiki kueri lambat, melacak akses tidak sah, atau memenuhi persyaratan kepatuhan, mengumpulkan catatan eksekusi SQL secara manual tidak praktis. SQL Explorer dan Audit secara otomatis menangkap semua pernyataan SQL yang dieksekusi oleh kernel database—termasuk akun eksekusi, alamat IP sumber, dan detail eksekusi—dengan dampak minimal terhadap kinerja instans.
SQL Explorer dan Audit menyediakan dua kemampuan:
Audit: Kueri dan ekspor catatan eksekusi pernyataan SQL historis, termasuk nama database, status eksekusi, dan waktu eksekusi.
SQL Explorer: Diagnostik kesehatan SQL, pemecahan masalah kinerja, dan analisis lalu lintas layanan.
Instans yang didukung
Instans RDS harus menggunakan metode penagihan langganan atau pay-as-you-go. Instans Serverless ApsaraDB RDS for SQL Server tidak didukung.
Untuk memberikan izin kepada Pengguna Resource Access Management (RAM) agar dapat menggunakan fitur Audit, berikan izin AliyunRDSReadOnlyWithSQLLogArchiveAccess kepada pengguna tersebut.
Kebijakan kustom juga dapat memberikan izin yang diperlukan bagi Pengguna RAM untuk menggunakan fitur audit, termasuk fungsi ekspor.
Penagihan
Setelah Anda mengaktifkan SQL Explorer dan Audit, penagihan untuk fitur SQL Audit (Database Audit) versi sebelumnya akan dihentikan. SQL Explorer dan Audit ditagih sebagai bagian dari Database Autonomy Service (DAS) Edisi Perusahaan. Untuk informasi selengkapnya, lihat Penagihan.
Aktifkan SQL Explorer dan Audit
Buka halaman Instances. Pada bilah navigasi atas, pilih wilayah instans RDS Anda, lalu klik ID instans.
Pada panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.
Klik Enable Audit Logs, pilih fitur yang ingin diaktifkan, lalu klik Submit.
Klik OK pada kotak dialog konfirmasi.
Setelah SQL Explorer dan Audit diaktifkan, gunakan fitur Audit dan SQL Explorer pada halaman SQL Explorer and Audit sesuai kebutuhan.
Ubah durasi penyimpanan data
Mengurangi durasi penyimpanan menyebabkan DAS segera menghapus log audit yang melebihi durasi baru tersebut. Ekspor dan simpan log audit sebelum mengurangi durasi penyimpanan.
Buka halaman Instances. Pada bilah navigasi atas, pilih wilayah instans RDS Anda, lalu klik ID instans.
Pada panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.
Klik Service Settings.
Pada dialog Service Settings, sesuaikan durasi Audit Retention, lalu klik Submit.
Data SQL Explorer dan Audit disimpan oleh DAS dan tidak menggunakan storage space instans database Anda.
Nonaktifkan SQL Explorer dan Audit
Menonaktifkan SQL Explorer dan Audit akan menghapus semua log. Ekspor dan simpan log sebelum menonaktifkan fitur ini. Jika Anda mengaktifkan kembali fitur tersebut di kemudian hari, log hanya akan dicatat mulai dari waktu pengaktifan ulang.
Langkah 1: Ekspor log
Buka halaman Instances. Pada bilah navigasi atas, pilih wilayah instans RDS Anda, lalu klik ID instans.
Pada panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.
Klik Export.
Pilih bidang dan rentang waktu untuk ekspor. Jika Anda menggunakan kombinasi penyimpanan hot dan cold storage, pilih CSV Separator.
Setelah ekspor selesai, klik Tasks untuk mengunduh dan menyimpan file yang diekspor.
Langkah 2: Nonaktifkan fitur
Klik Service Settings.
Hapus centang semua fitur SQL Explorer dan Audit, lalu klik Submit.
Sistem akan melepaskan storage space yang digunakan oleh data SQL Explorer dan Audit sekitar satu jam setelah Anda menonaktifkan fitur tersebut.
FAQ
Bagaimana cara melihat catatan eksekusi SQL historis?
Jika SQL Explorer dan Audit diaktifkan, gunakan fitur Audit untuk langsung melihat dan mengekspor catatan eksekusi SQL.
Jika fitur tersebut tidak diaktifkan, catatan SQL historis tidak tersedia. Sebagai alternatif, pulihkan data ke titik waktu tertentu untuk membandingkan perubahan SQL pada berbagai titik waktu dan menganalisis modifikasi.
Aktifkan SQL Explorer dan Audit sedini mungkin untuk memastikan pencatatan berkelanjutan detail eksekusi SQL guna analisis dan audit di masa mendatang.