Simple Log Service:CloudLens for RDS (anteriormente RDS Audit Center)

Recursos

O CloudLens for RDS oferece:

• Gerenciamento de coleta

  Importante

  Logs de erro e logs de consultas lentas são compatíveis apenas com RDS for MySQL e RDS for PostgreSQL.

  • gerencie o status de coleta de logs de auditoria SQL, logs de consultas lentas e logs de erro.

  • Colete logs automaticamente de instâncias RDS existentes e novas.

  • gerencie projetos e Logstores de destino.

• Auditoria de logs

  • Armazene, consulte e analise logs de auditoria SQL do RDS em tempo real.

  • Relatórios de visualização com assinatura por e-mail e DingTalk.

  • Regras de alerta integradas para políticas de alerta flexíveis.

Tipos de log compatíveis

Detalhes dos ativos

• Projetos e Logstores personalizados no SLS

  Importante

  Não exclua os projetos e Logstores do SLS utilizados para logs do RDS. A exclusão interrompe a entrega de logs ao SLS.

• Painéis dedicados

  Três painéis são gerados por padrão.

  Nota

  Os painéis dedicados podem ser atualizados a qualquer momento. Não os modifique. Para exibir resultados de consultas personalizadas, crie seus próprios painéis. Create a dashboard.

  Painel	Descrição
  RDS Audit Operations Hub	Visão geral do status de acesso e métricas de bancos de dados ativos: bancos e tabelas operados, erros de execução e contagens acumuladas de linhas inseridas, atualizadas, excluídas e consultadas.
  RDS Audit Performance Center	Métricas de operação e confiabilidade: pico de execuções SQL, pico de largura de banda de consultas/atualizações/exclusões e tempos médios de execução SQL por tipo de operação.
  RDS Audit Security Center	Métricas de segurança: erros, falhas de logon, eventos de exclusão e modificação em larga escala, execuções de SQL perigoso e distribuição de erros por tipo de operação e cliente.

Faturamento

• A coleta de logs de auditoria SQL requer o recurso SQL Explorer (para MySQL) de uma instância RDS. O recurso SQL Explorer é um recurso pago do RDS. Billing Items.

  Nota

  O recurso SQL Explorer é gratuito para instâncias Enterprise Edition de três nós (anteriormente Finance Edition).

• Após a coleta dos logs do RDS no SLS, são cobrados armazenamento, tráfego de leitura, requisições, transformação de dados e envio de dados. Pay-as-you-go.

Limites

• Nem todos os tipos de instância RDS são compatíveis com SQL Audit. MySQL Database Feature Overview.

• A coleta de logs depende do recurso SQL Explorer (para MySQL) de uma instância RDS.

  Ao ativar a coleta de logs de auditoria SQL do RDS, o recurso SQL Explorer (para MySQL) é habilitado automaticamente na instância RDS. Para desativar o SQL Explorer após interromper a coleta de logs de auditoria, desative-o manualmente no console do RDS. Disable SQL Explorer.

• A instância RDS e o projeto do Simple Log Service devem estar na mesma região.

• Todas as regiões são compatíveis, exceto clouds locais.

Métodos de coleta de logs de auditoria do RDS

• CloudLens for RDS

  • Acesso: no console do SLS, acesse Log Applications > Audit & Security > CloudLens for RDS.

  • Recomendado para coleta de logs de conta única.

• Log Audit Service

  • Acesso: no console do SLS, acesse Log Applications > Audit & Security > Log Audit Service.

  • Indicado para coleta entre contas e entre regiões.

• Data Import - RDS Audit

  • Acesso: no console do SLS, acesse Data Import > Cloud Service > RDS Audit - Cloud Service.

  • Não recomendado. Use o CloudLens for RDS.

Observações

Ao ativar e utilizar o CloudLens, o Simple Log Service verifica se existe um projeto na sua conta com a lógica descrita a seguir.