Após adquirir o Data Security Center (DSC) Enterprise Edition, o DSC fornece, por padrão, 200 GB de armazenamento de logs para cada instância de banco de dados e 50 GB para cada terabyte (TB) de armazenamento OSS. Visualize a capacidade atual, gerencie-a expandindo a capacidade, excluindo logs ou configurando alertas e ajuste as regras de armazenamento de logs.
Pré-requisitos
Ative a auditoria de dados nos ativos cujos logs de auditoria você deseja visualizar e gerenciar. Para mais informações, consulte Enable data auditing.
Visualizar e gerenciar a capacidade de armazenamento
Na versão anterior da página Log Analysis, os botões de gerenciamento de capacidade, como Delete All e Extend Storage Capacity, não aparecem. Se esses botões não estiverem visíveis, clique em Experience the New Version no canto superior direito da página.
Faça login no console do Data Security Center.
No painel de navegação à esquerda, selecione Log Analysis.
Na página Log Analysis, visualize e gerencie o uso de armazenamento dos logs de auditoria.
Visualizar o uso de armazenamento
Na página Log Analysis, clique na área do canto superior direito que exibe a capacidade para ver o espaço usado pelo arquivamento de logs, pelo armazenamento de logs online e a capacidade restante.
Online Log Storage: capacidade consumida pelos logs de auditoria no Simple Log Service (SLS) com base no período de retenção configurado para logs online. Para mais informações, consulte View audit logs.
Archived Log Storage: ao ativar o arquivamento, o Data Security Center compacta logs armazenados por longos períodos e os arquiva no OSS. Logs arquivados consomem menos espaço. Consulte-os na aba Storage Management. Para mais detalhes, veja Consultar logs arquivados.
Remaining Capacity: total da Log Storage Capacity adquirida com o DSC Enterprise Edition, menos o consumo do Online Log Storage e dos Archived Logs.
Expandir a capacidade de armazenamento
Se a capacidade restante for insuficiente, clique em Extend Storage Capacity para adquirir mais Log Storage Capacity. Para informações sobre faturamento, consulte Billing.
Limpar logs
Se não for mais necessário manter os logs de auditoria existentes, clique em Delete All. Na caixa de diálogo Delete Logs, selecione os tipos de log que deseja limpar, como logs de consulta online e logs arquivados, e clique em OK.
Lembrete de capacidade de armazenamento de logs
A chave Log storage capacity reminder, localizada no painel Log Storage Management, controla o recebimento de notificações por SMS quando a capacidade de armazenamento de logs atinge o limite. Se você desativar essa opção, o DSC deixará de enviar alertas de capacidade, mas o armazenamento de logs e a auditoria de dados continuarão funcionando normalmente.
Para usuários do DSC Free Edition, a cota de armazenamento de logs é de 0 B. Após ativar a auditoria de dados, os logs gerados consomem espaço e você recebe um lembrete de capacidade cheia assim que a cota se esgota. Para interromper os lembretes, desative a chave Log storage capacity reminder ou limpe os logs para liberar espaço.
Configurar alertas de capacidade
Para receber notificações quando a capacidade de armazenamento de logs estiver baixa, clique em Alert. Você será redirecionado para a aba Alert Notification na página , onde poderá adicionar uma nova configuração de alerta. Para mais informações, consulte Configure email, SMS, and phone alert notifications e Configure custom DingTalk chatbot alert notifications.
A chave Log storage capacity reminder no painel Log Storage Management controla a notificação SMS integrada que o DSC envia quando a capacidade de armazenamento de logs atinge o limite. Esse recurso difere da configuração de alerta personalizado criada nesta página.
Configurar regras de armazenamento
O DSC permite ajustar o período de retenção de logs online e as configurações de arquivamento. Siga estas etapas para configurar as regras de armazenamento.
Faça login no console do Data Security Center.
No painel de navegação à esquerda, selecione Log Analysis.
No canto superior direito da página Log Analysis, clique em Log Storage Management.
-
Na área Log Storage Management do painel direito, configure o modo de gerenciamento (Manual ou Automatic) e o ciclo de vida dos logs conforme sua necessidade e clique em OK.
-
Manual (padrão): neste modo, especifique o período de retenção para logs online em dias e decida se deseja ativar o arquivamento automático.
Após definir o período de retenção, o sistema exclui logs online que ultrapassarem esse prazo. Se o arquivamento automático estiver ativado e o período de retenção online for definido como N dias (90 dias por padrão), o DSC arquivará automaticamente logs com mais de (N-3) dias.
-
Automatic: este modo prioriza o armazenamento de logs para consultas online. O DSC ajusta diariamente o período de retenção online com base no volume real de logs e na capacidade total, mantendo uma duração mínima de 30 dias. Se o tempo disponível para consulta online tornar-se insuficiente, o sistema arquiva os logs automaticamente.
Na seção Management Mode, selecione Manual ou Automatic. Ao escolher Automatic, a seção Storage Duration Details exibirá quantos dias os logs permanecem online e quantos dias ficam arquivados.
Log Lifecycle: para excluir logs antigos automaticamente, marque a caixa de seleção para ativar esta opção e defina um período de retenção (180 dias por padrão). O DSC excluirá todos os logs de auditoria que excederem esse período.
-
Consultar logs arquivados
Não é possível visualizar logs arquivados diretamente online. Use primeiro o recurso de consulta de logs arquivados no DSC para processá-los.
Faça login no console do Data Security Center.
No painel de navegação à esquerda, selecione Log Analysis.
No canto superior direito da página Log Analysis, clique em Log Storage Management.
Na parte inferior do painel direito, clique em Query Archived Logs.
-
Na caixa de diálogo Query Archived Logs, selecione o intervalo de datas para a consulta e clique em OK.
A caixa de diálogo exibe o Estimated log volume e o Estimated time (minutes). Observe as seguintes limitações: não é possível processar novamente um intervalo de tempo já processado até que os logs expirem. Selecione no máximo 500 GB de arquivos de log por consulta. Execute até três tarefas de processamento simultaneamente.
-
Na caixa de diálogo Log Parsing Records, verifique o status do processamento para a data especificada. Quando o status mudar para Finished, clique em View na coluna Actions para visualizar os logs arquivados. Para obter uma descrição dos campos de log, consulte View audit logs.
Clique também em Query Archiving Records para abrir a caixa de diálogo Log Parsing Records e verificar o histórico e o status das tarefas de processamento.
Documentos relacionados
Após configurar o modo de auditoria de dados para um ativo, visualize seus logs de auditoria na página Log Analysis. Para mais informações, consulte View audit logs.
O DSC oferece regras de auditoria integradas para ativos de dados, incluindo regras para bancos de dados, OSS e MaxCompute. Crie também regras personalizadas. Ao ativar regras de alerta de auditoria, o DSC utiliza logs para detectar riscos como operações anômalas, vazamento de dados, ataques a vulnerabilidades e injeção de SQL. Para mais informações, consulte Configure and enable audit alert rules.
Ao ativar uma regra de alerta de auditoria, o DSC relata comportamentos que atendem às condições da regra como alertas de auditoria no DSC. Analise e trate os riscos associados com base nas informações do alerta e nos logs de auditoria. Para mais informações, consulte View and handle audit alerts.