[Aviso] Lançamento oficial do recurso de log de auditoria com pagamento conforme o uso e fim das solicitações da edição de avaliação gratuita - ApsaraDB for MongoDB: Central de Documentação do Alibaba Cloud

Este tópico descreve como ativar o recurso de log de auditoria em uma instância do ApsaraDB for MongoDB. Integrado ao Log Service, esse recurso permite consultar, analisar e exportar os logs de auditoria da instância, além de fornecer insights sobre segurança e desempenho.

Abrangência

Instâncias do ApsaraDB for MongoDB que utilizam general-purpose local disks e dedicated local disks

Alterações

A partir de 6 de janeiro de 2022, as seguintes alterações serão aplicadas ao recurso de log de auditoria do ApsaraDB for MongoDB em todas as regiões:

Lançamento oficial do recurso de log de auditoria

A tabela a seguir apresenta as diferenças entre a edição de avaliação gratuita e a edição oficial.

Item de comparação	Edição de avaliação gratuita	Edição oficial
Período de retenção	Um dia.	Defina este parâmetro conforme suas necessidades reais. Valores válidos: 1 a 365 dias. Valor padrão: 30 dias. Importante O período de retenção especificado aplica-se a todas as instâncias na região da instância atual. Recomendamos avaliar o período de retenção dos logs de auditoria de todas as instâncias na mesma região antes de definir o parâmetro.
Capacidade máxima de armazenamento	Até 100 GB disponíveis na região atual para todas as instâncias com o recurso de log de auditoria de avaliação gratuita ativado.	Sem limite.

Cobrança pelo uso do recurso oficial de log de auditoria com base no armazenamento utilizado e no período de retenção (pagamento conforme o uso)

Para mais informações, consulte ou a aba Pricing na página do produto ApsaraDB for MongoDB.
Fim das solicitações para o recurso de log de auditoria de avaliação gratuita

Após o lançamento oficial do recurso de log de auditoria, não será mais possível solicitar a versão de avaliação gratuita.

Recomendações

Ative ou desative o recurso oficial de log de auditoria.

O recurso oficial de log de auditoria vem desativado por padrão. Ative-o manualmente se necessário. Para mais informações, consulte Ativar logs de auditoria.

Caso o recurso não seja mais necessário, recomendamos desativá-lo para reduzir custos. Para mais informações, consulte Desativar o recurso de log de auditoria.

Se você já ativou o recurso de log de auditoria de avaliação gratuita, execute as operações abaixo conforme seus requisitos de negócio após o lançamento oficial do recurso.

Requisito de negócio	Procedimento
Utilizar o recurso oficial de log de auditoria	Atualize manualmente a edição de avaliação gratuita para o recurso oficial de log de auditoria. Siga estas etapas: Na página Audit Logs, clique em Upgrade to Official Edition no canto superior direito.
Continuar usando o recurso de log de auditoria de avaliação gratuita	Nenhuma ação adicional é necessária.
Descartar o recurso de log de auditoria	Siga as etapas abaixo para desativar o recurso de log de auditoria de avaliação gratuita: Baixe os logs de auditoria existentes para evitar perda de dados. Para mais informações, consulte Baixar logs de auditoria. Desative o recurso de log de auditoria de avaliação gratuita. Na página Audit Logs, clique em Disable Audit Logs no canto superior direito.

O recurso oficial de log de auditoria é cobrado com base no espaço de armazenamento e no período de retenção dos logs. Utilize os métodos a seguir para reduzir custos.

Método	Risco	Referências
Adotar um período de retenção menor	Isso reduz o histórico rastreável dos logs de auditoria.	Alterar o período de retenção dos logs de auditoria
Selecione menos tipos de operação de auditoria	Ao remover um tipo de operação de auditoria específico, os logs correspondentes deixam de ser carregados. Nota Quando um tipo de operação de auditoria é removido, apenas os dados de log existentes desse tipo são mantidos durante o período de retenção vigente. Por exemplo, se o período de retenção estiver definido como cinco dias e os tipos de operação selecionados forem admin, slow e query, ao remover a operação query às 00:00:00 de 10 de outubro de 2022, os logs dessa operação deixarão de ser salvos. Os logs de query gerados entre 00:00:00 de 05 de outubro de 2022 e 00:00:00 de 10 de outubro de 2022 expirarão gradualmente e serão excluídos automaticamente após a expiração.	Modificar tipos de operação para logs de auditoria
Desativar o recurso de log de auditoria	Ao desativar o recurso, os logs de auditoria da instância deixam de ser carregados, impedindo o rastreamento e a auditoria de operações subsequentes. Nota Somente os logs de auditoria dentro do período de retenção vigente no momento da desativação são preservados. Por exemplo, se o período de retenção for de cinco dias e o recurso for desativado às 00:00:00 de 10 de outubro de 2022, os logs gerados após esse horário não serão salvos. Os logs produzidos entre 00:00:00 de 5 de outubro de 2022 e 00:00:00 de 10 de outubro de 2022 também expirarão gradualmente e serão excluídos automaticamente.	Desativar o recurso de log de auditoria

Perguntas frequentes

Posso continuar usando o recurso de log de auditoria de avaliação gratuita após o lançamento oficial?

Sim, o recurso de avaliação gratuita solicitado anteriormente permanece disponível para uso, mas novas solicitações não serão aceitas após o lançamento oficial.
Por que as novas solicitações para o recurso de log de auditoria de avaliação gratuita foram encerradas?

Na versão de avaliação gratuita, o período de retenção é fixo em um dia e o armazenamento é limitado a 100 GB para todos os logs gerados pelas instâncias na mesma região. Em cenários reais de negócio, geralmente são necessários períodos de retenção maiores e maior capacidade de armazenamento.
Como visualizar o uso de armazenamento do recurso oficial de log de auditoria?

Visualize o uso de armazenamento da instância no canto superior esquerdo da página query.