Kumpulkan log audit SQL RDS di konsol Simple Log Service - Simple Log Service

Topik ini menjelaskan cara mengumpulkan log audit SQL RDS di konsol Simple Log Service.

Prasyarat

Sebuah instance ApsaraDB RDS telah dibuat. Jika sebuah instance ApsaraDB RDS for MySQL telah dibuat, fitur SQL Explorer edisi berbayar diaktifkan untuk instance tersebut. Untuk informasi lebih lanjut, lihat Buat instance ApsaraDB RDS for MySQL dan Gunakan fitur SQL Explorer pada instance ApsaraDB RDS for MySQL.
Sebuah proyek Simple Log Service dan penyimpanan log telah dibuat di wilayah tempat instance ApsaraDB RDS berada. Untuk informasi lebih lanjut, lihat Buat proyek dan penyimpanan log.

Masuk ke konsol Simple Log Service.
Di bagian Import Data, klik RDS SQL Audit - Cloud Products.
Di langkah Specify Logstore, pilih proyek dan penyimpanan log yang Anda buat, lalu klik Next.
Di langkah Specify Data Source, selesaikan otorisasi RAM, aktifkan fitur pengiriman data, lalu klik Next.
Penting
- Jika Anda belum mengotorisasi Simple Log Service untuk mengirim log, klik Authorize di samping RAM, dan selesaikan otorisasi sesuai petunjuk. Setelah otorisasi selesai, peran RAM AliyunLogArchiveRole akan dibuat. Kemudian, Simple Log Service akan menggunakan peran RAM ini untuk mengumpulkan log.
- Instance ApsaraDB RDS tujuan mungkin tidak muncul di halaman yang ditampilkan atau fitur pengiriman data gagal diaktifkan. Masalah ini terjadi ketika instance ApsaraDB RDS Anda tidak memenuhi persyaratan yang diperlukan. Untuk informasi lebih lanjut tentang cara memeriksa apakah instance ApsaraDB RDS Anda memenuhi persyaratan yang diperlukan, lihat bagian Prasyarat.
Di langkah Query and Analysis Configurations, klik Next.
Secara default, fitur pengindeksan diaktifkan untuk penyimpanan log tempat log audit SQL RDS disimpan, dan indeks dikonfigurasikan untuk log audit tersebut. Untuk informasi tentang cara memodifikasi indeks, lihat Buat indeks.

Jika Anda ingin memantau dan mengelola pernyataan SQL yang dieksekusi pada instance ApsaraDB RDS for MySQL, Anda dapat menggunakan fitur SQL Explorer dan Audit untuk mencatat dan melacak eksekusi pernyataan SQL. Untuk informasi tentang cara mengaktifkan dan menonaktifkan fitur SQL Explorer dan Audit di konsol ApsaraDB RDS, lihat Gunakan fitur SQL Explorer dan Audit.
Simple Log Service menyediakan aplikasi CloudLens for RDS. Anda dapat menggunakan CloudLens for RDS untuk memantau status pengumpulan log audit SQL, log kesalahan, dan log query lambat untuk instance ApsaraDB RDS secara real-time, serta mengelola konfigurasi pengumpulan secara terpusat. Aplikasi ini juga memungkinkan Anda mengaudit dan menganalisis log yang dikumpulkan, serta mengonfigurasi aturan peringatan untuk log tersebut. Untuk informasi lebih lanjut, lihat CloudLens for RDS.
Setelah log audit SQL RDS dikumpulkan ke Simple Log Service, Anda dapat menanyakan, menganalisis, mengunduh, mengirim, dan mentransformasi log tersebut. Anda juga dapat mengonfigurasi aturan peringatan untuk log tersebut. Untuk informasi lebih lanjut, lihat Operasi umum pada log layanan Alibaba Cloud.