ApsaraDB RDS:Gunakan fitur SQL Explorer dan Audit

logout! menandai event pemutusan koneksi. Durasi eksekusi yang ditampilkan adalah waktu idle antara interaksi terakhir dan pemutusan koneksi. Kode status 1158 berarti pemutusan jaringan, yang dapat terjadi karena:

• Koneksi klien timeout

• Server memutus koneksi

• Koneksi melebihi nilai interactive_timeout atau wait_timeout

Tanda % di kolom Access Source muncul ketika prosedur tersimpan terlibat. Hal ini terjadi karena prosedur tersimpan didefinisikan dengan DEFINER yang mencakup % sebagai host—misalnya, ` CREATE DEFINER=test_user@% PROCEDURE das() `.

Untuk mereproduksi perilaku ini:

1. Di Konsol ApsaraDB RDS, buat database dan akun standar, lalu berikan izin pada database tersebut ke akun tersebut. Untuk detailnya, lihat Buat akun dan database.

2. Hubungkan ke instans menggunakan akun test_user melalui CLI. Untuk detailnya, lihat Gunakan klien database atau CLI untuk menghubungkan ke instans ApsaraDB RDS for MySQL.

3. Beralih ke database testdb dan buat prosedur tersimpan:

   -- Beralih ke testdb
   USE testdb;
   
   -- Buat prosedur tersimpan
   DELIMITER $$
   DROP PROCEDURE IF EXISTS `das` $$
   CREATE DEFINER=`test_user`@`%` PROCEDURE `das`()
   BEGIN
   SELECT * FROM information_schema.processlist WHERE Id = CONNECTION_ID();
   END $$
   DELIMITER;

4. Hubungkan ke instans menggunakan akun istimewa. Untuk detailnya, lihat Gunakan klien database atau CLI untuk menghubungkan ke instans ApsaraDB RDS for MySQL.

5. Panggil prosedur tersimpan:

   -- Beralih ke testdb
   USE testdb;
   
   -- Panggil prosedur tersimpan
   CALL das();

   Output yang diharapkan:

   +--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+
   | ID     | USER      | HOST   | DB     | COMMAND | TIME | STATE     | INFO                                                                    |
   +--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+
   | 487818 | test_user | %:2065 | testdb | Query   |    0 | executing | SELECT * FROM information_schema.processlist WHERE Id = CONNECTION_ID() |
   +--------+-----------+--------+--------+---------+------+-----------+-------------------------------------------------------------------------+

Fitur fast query cache diaktifkan. Ketika kueri yang sama mengenai cache, MySQL langsung mengembalikan hasil dari cache tanpa memindai InnoDB—sehingga jumlah baris yang dipindai adalah nol. Untuk detailnya, lihat Fast query cache.

Kedua jenis log ini menangkap perubahan inkremental pada instans RDS Anda, tetapi berbeda dalam cakupan dan kasus penggunaan:

File log biner yang sedang ditulis saat ini tidak dapat ditransfer ke OSS. Akibatnya, beberapa file mungkin gagal diunggah saat menggunakan fitur Upload Binlogs. Untuk detailnya, lihat Bagaimana cara memperoleh dan mengurai file log biner instans ApsaraDB RDS for MySQL secara jarak jauh?

SQL Explorer dan Audit adalah versi pembaruan dari SQL Explorer. Titik masuknya sekarang diberi label SQL Explorer and Audit.

Tidak. Hanya versi terbaru SQL Explorer dan Audit yang dapat diaktifkan pada instans RDS.

Tidak. Mengekspor catatan audit tidak menghapusnya dari sistem.

Jika data tabel dihapus secara tidak sengaja atau jahat, Anda dapat menggunakan SQL Explorer dan Audit untuk mengidentifikasi akun dan alamat IP yang melakukan penghapusan:

1. Login ke Konsol ApsaraDB RDS. Temukan instans dan klik ID-nya.

2. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.

3. Di tab Audit, di bagian Logs, atur rentang waktu untuk mencakup periode saat penghapusan terjadi, dan opsional filter berdasarkan nama database.

4. Masukkan DELETE di kotak pencarian kata kunci SQL lalu klik ikon pencarian.

5. Di hasilnya, temukan catatan operasi DELETE lalu klik untuk melihat detailnya, termasuk nama akun dan alamat IP klien.

Field dari log error, seperti nama database dan alamat IP klien, dapat digunakan sebagai kondisi filter di SQL Explorer dan Audit untuk menemukan koneksi abnormal. Prosedur:

1. Login ke Konsol ApsaraDB RDS dan buka halaman detail instans. Di panel navigasi kiri, pilih Autonomy Services > SQL Explorer and Audit.

2. Di tab Audit, klik Enable Advanced Query untuk memperluas kondisi filter lanjutan.

3. Di field Database, masukkan nama database, misalnya battery.

4. Di field Client IP, masukkan host dari log error, misalnya 172.25.244.207.

5. Atur Time Range untuk mencakup periode saat koneksi abnormal terjadi.

6. Klik Query untuk menjalankan kueri filter gabungan.

Anda dapat memfilter hasil Search (audit) berdasarkan tipe operasi. Di halaman SQL Explorer and Audit, buka tab Search dan atur filter Operation type ke LOGIN untuk mengkueri riwayat login instans. Daftar hasil mencakup kolom User (akun login) dan Client IP, yang membantu Anda mengidentifikasi siapa yang login dan dari mana.

SQL Explorer and Audit mencatat operasi di tingkat pernyataan SQL dan tidak menyediakan perbandingan nilai sebelum dan sesudah di tingkat field. Untuk melihat nilai field tertentu, seperti status, sebelum dan sesudah perubahan, gunakan fitur pelacakan data dari Data Management (DMS) untuk menemukan sumber perubahan tersebut.