Lindorm基於阿里雲Log ServiceSLS,推出審計日誌功能,通過審計日誌可以精準分析指定時間段的所有資料操作,同時可以按照指定欄位進行過濾篩選。本文介紹通過Lindorm控制台開通SQL審計日誌功能的方法。
前提條件
注意事項
Lindorm新版執行個體、單節點執行個體暫不支援SQL審計日誌功能。
如需通過阿里雲子帳號開通審計日誌功能,則需要為子帳號授予AliyunLogFullAccess許可權。如何授權,請參見管理RAM使用者的許可權。
開通審計日誌後,系統預設在Lindorm執行個體所屬的地區中建立Project和專屬Logstore。
Project的名稱格式為
aliyun-product-阿里雲帳號ID-地區ID。專屬Logstore的名稱為
lindorm-sql-audit-log。
專屬Logstore不支援寫資料、修改索引、刪除索引、修改屬性等操作,但在查詢、統計、警示等功能上沒有限制。
Log ServiceSLS需處於可用狀態,否則全量日誌分析功能無法使用。
費用說明
審計日誌的費用由Log ServiceSLS根據審計日誌的儲存空間和儲存時間長度按量收取。相關收費的詳細內容請參見Log Service詳細價格。
操作步驟
登入Lindorm管理主控台。
在頁面左上方,選擇執行個體所屬的地區。
在实例列表頁,單擊目標執行個體ID或者目標執行個體所在行操作列的管理。
在左側導覽列,單擊宽表引擎。
單擊SQL 审计日志頁簽,點擊开启审计日志。
在开通SQL审计日志對話方塊,單擊确认。