O ApsaraDB for MongoDB oferece um recurso de log de auditoria integrado ao Log Service. Com ele, você consulta, analisa e exporta logs para obter visibilidade em tempo real sobre a segurança e o desempenho da sua instância.
Contexto
O Alibaba Cloud Log Service (SLS) é uma solução completa para processamento de dados de log, desenvolvida com base na vasta experiência do Alibaba Group em big data. Esse service permite coletar, consumir, rotear, consultar e analisar dados de log sem necessidade de código, o que aumenta a eficiência operacional e de O&M. O ApsaraDB for MongoDB integra funcionalidades essenciais do Log Service para oferecer um service de log de auditoria estável, fácil de usar, flexível e eficiente.
Pré-requisitos
A instância deve ser uma general-purpose instance with local disks ou uma dedicated instance with local disks.
Caso utilize um usuário RAM para ativar os logs de auditoria, conceda a esse usuário a permissão AliyunLogFullAccess. Para mais informações, consulte Grant permissions to a RAM user.
Limitações
Na edição de avaliação gratuita, os logs de auditoria ficam retidos por um dia. O armazenamento compartilhado máximo para todas as instâncias na mesma região é de 100 GB.
Desde 6 de janeiro de 2022, a edição oficial do recurso de log de auditoria vem sendo disponibilizada gradualmente nas regiões, e a edição de avaliação gratuita não está mais disponível para novas ativações. Para mais detalhes, consulte [[Notice] ApsaraDB for MongoDB launches pay-as-you-go official edition audit logs and ends applications for the free trial edition](t2163158.dita#concept_2001907).
Impactos
A ativação da edição de avaliação gratuita do log de auditoria causa impacto mínimo no desempenho da instância do ApsaraDB for MongoDB.
Após a ativação da edição de avaliação gratuita, o Log Service registra todas as operações executadas na instância do ApsaraDB for MongoDB. Use esses logs para solucionar problemas.
Procedimento
Acesse a página Replica Set Instances ou Sharded Cluster Instances. Na barra de navegação superior, selecione um grupo de recursos e uma região. Em seguida, clique em ID da instância desejada.
No painel de navegação à esquerda da página de detalhes da instância, escolha .
Na página Latest Audit Logs, em Version, selecione Free Trial e clique em Activate.
Na caixa de diálogo Enable Audit Logs, revise as informações e clique em Confirm.