O ApsaraDB for MongoDB oferece um recurso oficial de log de auditoria integrado ao Log Service. Use esse recurso para consultar, analisar e exportar logs de auditoria a fim de monitorar a segurança e o desempenho das suas instâncias.
Escopo
Este recurso está disponível para instâncias do ApsaraDB for MongoDB que usam general-purpose local disks e dedicated local disks.
Alterações
A partir de 6 de janeiro de 2022, o ApsaraDB for MongoDB implementará as seguintes alterações no recurso de log de auditoria em todas as regiões:
-
A edição oficial do recurso de log de auditoria já está disponível.
A tabela a seguir compara os recursos da edição de teste gratuito e da edição oficial.
Item de comparação Edição de teste gratuito Edição oficial Período de retenção Fixo em 1 dia. Defina o período de retenção. O valor pode variar de 1 a 365 dias. O padrão é 30 dias. Importante Antes de alterar essa configuração, determine um período de retenção adequado para todas as instâncias nessa região.Uso máximo de armazenamento Na região atual, todas as instâncias com a edição de teste gratuito ativada compartilham 100 GB. Ilimitado. -
A edição oficial dos logs de auditoria é um service de pagamento conforme o uso, baseado no uso de armazenamento e no período de retenção.
Para obter detalhes sobre preços, consulte Preços detalhados do ApsaraDB for MongoDB.
As solicitações para a edição de teste gratuito foram encerradas.
Recomendações
-
Ative ou desative o recurso oficial de log de auditoria
O recurso oficial de log de auditoria vem desativado por padrão e requer ativação manual. Para mais informações, consulte Enable audit logs.
Para evitar cobranças desnecessárias, desative o recurso oficial de log de auditoria caso não precise mais dele. Para mais informações, consulte Disable audit logs.
-
Se você ativou a edição de teste gratuito do log de auditoria, poderá executar as operações abaixo após o lançamento da edição oficial.
Necessidade de negócio Procedimento Usar o recurso oficial de log de auditoria Atualize manualmente da edição de teste gratuito para a edição oficial. Na página Audit Logs, clique em Upgrade to Official Edition no canto superior direito.
Continuar usando o recurso de log de auditoria de teste gratuito Nenhuma ação necessária. Parar de usar o recurso de log de auditoria Desative o recurso de log de auditoria de teste gratuito. - Baixe os logs de auditoria para evitar a perda dos dados de log existentes da instância.
Para mais informações, consulte Download audit logs.
- Desative o recurso de log de auditoria de teste gratuito.
Na página Audit Logs, clique em Disable Audit Logs no canto superior direito.
- Baixe os logs de auditoria para evitar a perda dos dados de log existentes da instância.
-
Para reduzir custos com logs de auditoria, use os métodos a seguir.
Método Risco Referências Adotar um período de retenção menor Reduz o histórico de auditoria disponível para rastreamento. Modify the retention period for audit logs Selecione menos tipos de operação de auditoria Ao desmarcar um tipo de operação de auditoria, o sistema deixa de gerar logs dessa operação. Nota Após desmarcar um tipo de operação de auditoria, apenas os dados de log de auditoria existentes para esse tipo permanecem durante o período de retenção especificado.Por exemplo, se o período de retenção do log de auditoria for de 5 dias e os tipos de operação selecionados forem admin, slow e query, e você desmarcar query às 00:00:00 de 10 de outubro de 2022, os logs de auditoria para operações de query deixarão de ser salvos. Os logs de auditoria de query gerados entre 00:00:00 de 5 de outubro de 2022 e 00:00:00 de 10 de outubro de 2022 expirarão gradualmente e serão excluídos automaticamente.
Modify audit operation types Desativar logs de auditoria Ao desativar os logs de auditoria, o sistema interrompe o upload de logs da instância. Não será possível rastrear operações de acesso ocorridas após esse momento. Nota Após desativar este recurso, apenas os dados de log de auditoria dentro do período de retenção especificado são mantidos.Por exemplo, se o período de retenção do log de auditoria for de 5 dias e você desativar os logs de auditoria às 00:00:00 de 10 de outubro de 2022, os logs gerados após esse horário não serão salvos. Os logs gerados entre 00:00:00 de 5 de outubro de 2022 e 00:00:00 de 10 de outubro de 2022 expirarão gradualmente e serão excluídos automaticamente.
Disable audit logs
Perguntas frequentes
-
P: Após o lançamento do log de auditoria oficial, posso continuar usando a edição de teste gratuito?
R: Sim, você pode continuar usando sua edição de teste gratuito existente, mas novas solicitações não são mais aceitas.
-
P: Por que as novas solicitações para a edição de teste gratuito estão sendo descontinuadas?
R: A edição de teste gratuito tem um período de retenção de apenas 1 dia e um espaço de armazenamento compartilhado de 100 GB por região. Esses limites costumam ser insuficientes para necessidades reais de negócios, que geralmente exigem períodos de retenção mais longos e maior capacidade de armazenamento.
-
P: Como visualize o uso de armazenamento do log de auditoria oficial?
R: Na página
Audit Log
da instância desejada, visualize o uso de armazenamento no canto superior esquerdo.