O Data Management (DMS) oferece o recurso de auditoria de operações para que você possa manter, gerar relatórios e analisar a atividade do banco de dados em todo o ambiente DMS. Use-o para:
Manter uma trilha de auditoria completa de instruções SQL, tickets e eventos de logon
Gerar relatórios sobre operações nos níveis de banco de dados, instância ou global
Analisar atividades para solucionar incidentes de segurança e atender a requisitos de conformidade
Módulos e retenção de logs
Módulos
O recurso de auditoria de operações consiste em dois módulos.
|
Módulo |
Escopo |
Inclui |
|
Operation Logs |
Todas as operações executadas no DMS |
Operações de gerenciamento (instâncias, usuários e contas de banco de dados), operações de configuração (configurações globais do DMS e de tickets de banco de dados), instruções do SQL Console, tickets, informações de logon |
|
Operation Audit |
Operações executadas em bancos de dados no DMS |
Instruções do SQL Console, tickets, informações da instância |
No módulo Operation Audit, apenas administradores do DMS, administradores de banco de dados (DBAs), solicitantes de tickets e partes interessadas no processo de aprovação podem visualizar os detalhes do ticket.
Período de retenção de logs
A retenção de logs depende do modo de controle e do status de proteção de dados confidenciais de cada instância de banco de dados.
|
Condição |
Período de retenção |
|
Instância gerenciada no modo Stable Change ou Security Collaboration, OU com a proteção de dados confidenciais ativada |
3 anos |
|
Instância gerenciada no modo Flexible Management E com a proteção de dados confidenciais desativada |
1 dia |
Para estender o período de retenção, altere o modo de controle ou ative a proteção de dados confidenciais. Consulte Change the control mode of an instance e Enable the sensitive data protection feature.
Alterar o modo de controle afeta a visibilidade dos logs históricos:
De Flexible Management para outro modo: O período de retenção muda de 1 dia para 3 anos, a partir do dia da alteração. Não é possível visualizar os logs gerados enquanto a instância estava no modo Flexible Management.
De Stable Change ou Security Collaboration para Flexible Management: Apenas os logs do dia anterior permanecem visíveis. O sistema pode excluir logs de datas anteriores, tornando-os indisponíveis para visualização.
Acessar o recurso de auditoria de operações
O ponto de entrada e o escopo dos dados de auditoria dependem da sua função e do local de navegação no console do DMS.
|
Escopo da auditoria |
O que você vê |
Como navegar |
Funções suportadas |
|
Banco de dados |
Apenas operações no banco de dados atual |
Na guia SQL Console, passe o ponteiro sobre o ícone |
Administrador do DMS, administrador de segurança, DBA, proprietário da instância, usuário comum (vê apenas as próprias operações) |
|
Instância |
Apenas operações na instância atual |
Na lista de instâncias, clique com o botão direito no banco de dados e escolha Audit > Operation Audit. |
Administrador do DMS, administrador de segurança, DBA, proprietário da instância, usuário comum (vê apenas as próprias operações) |
|
Global |
Todas as operações do DMS |
Na barra de navegação superior, posicione o ponteiro sobre Security and Specifications e clique em Operation Audit. |
Administrador do DMS, administrador de segurança, DBA |
no canto superior direito e selecione Operation Audit. Como alternativa, clique com o botão direito no banco de dados na lista de instâncias e escolha Audit > Operation Audit.Baixe registros de operações
Siga estas etapas e baixe todas as instruções SQL executadas no SQL Console nos últimos 30 dias.
Pré-requisitos
Antes de começar, certifique-se de ter:
Acesso ao console do DMS V5.0
Uma função com acesso global à auditoria (administrador do DMS, administrador de segurança ou DBA)
Etapas
Faça login no console do DMS V5.0.
-
Passe o cursor sobre o ícone
no canto superior esquerdo e escolha All functions > Security and Specifications > Operation Audit.NotaNo modo normal, escolha Security and Specifications > Operation Audit na barra de navegação superior.
Clique em SQL window list.
Defina Time como Last One Month e clique em Search.
-
Clique no ícone
e baixe os resultados em um arquivo XLSX.NotaPara que você visualize e exporte mais resultados, defina Items Per Page como 100 antes de baixar.
Exportar logs de operações
O DMS oferece duas formas de exportar logs de operações, de acordo com o seu fluxo de trabalho.
|
Método |
Como |
|
API |
Chame a operação GetOpLog |
|
Simple Log Service |
Próximos passos
Para que você baixe logs de operações, chame a operação GetOpLog.
Configure a exportação contínua de logs para o Simple Log Service para reter os dados a longo prazo e integrar com SIEM.