Lindorm：SQL審計日誌

• Lindorm執行個體、單節點執行個體暫不支援SQL審計日誌功能。

• 如需通過阿里雲子帳號開通審計日誌功能，則需要為子帳號授予AliyunLogFullAccess許可權。如何授權，請參見管理RAM使用者的許可權。

• 開通審計日誌後，系統預設在Lindorm執行個體所屬的地區中建立Project和專屬Logstore。

  • Project的名稱格式為aliyun-product-阿里雲帳號ID-地區ID。

  • 專屬Logstore的名稱為lindorm-sql-audit-log。

• 專屬Logstore不支援寫資料、修改索引、刪除索引、修改屬性等操作，但在查詢、統計、警示等功能上沒有限制。

• Log ServiceSLS需處於可用狀態，否則全量日誌分析功能無法使用。

Lindorm審計日誌支援記錄以下SQL操作：

• DDL：包括CREATE DATABASE、CREATE TABLE、ALTER TABLE、DROP TABLE等。

• DML：包括INSERT、UPSERT、DELETE、UPDATE等。

• DQL：包括SELECT等。

費用說明

審計日誌的費用由Log ServiceSLS根據審計日誌的儲存空間和儲存時間長度按量收取。相關收費的詳細內容請參見Log Service詳細價格。

操作步驟

1. 登入Lindorm管理主控台。

2. 在頁面左上方，選擇執行個體所屬的地區。

3. 在实例列表頁，單擊目標執行個體ID或者目標執行個體所在行操作列的管理。

4. 在左側導覽列，單擊宽表引擎。

5. 單擊SQL 审计日志頁簽，點擊开启审计日志。

6. 在开通SQL审计日志對話方塊，單擊确认。

日誌保留時間長度

Lindorm審計日誌預設的儲存時間為30天，您可在控制台修改審計日誌儲存期限。當日誌儲存時間達到資料儲存期限後，日誌將被刪除。

修改審計日誌儲存期限

1. 登入Lindorm管理主控台。

2. 在頁面左上方，選擇執行個體所屬的地區。

3. 在实例列表頁，單擊目標執行個體ID或者目標執行個體所在行操作列的管理。

4. 在左側導覽列，選擇日志与审计 > 审计日志，點擊右上方修改保存期限，在彈窗中修改儲存時間長度。

5. 點擊确认修改。

查看審計日誌

1. 登入Lindorm管理主控台。

2. 在頁面左上方，選擇執行個體所屬的地區。

3. 在实例列表頁，單擊目標執行個體ID或者目標執行個體所在行操作列的管理。

4. 在左側導覽列，選擇日志与审计 > 审计日志，查看Lindorm寬表的審計日誌詳情。

   說明

   預設顯示最近15分鐘內的日誌詳情，您也可以根據需求修改需要查詢的時間段。

5. （可選）在原始日誌頁簽下，單擊目標索引欄位，可根據該欄位篩選日誌。進入 SQL 審計日誌 頁面後，在 原始日誌 頁簽下，左側 索引欄位 面板可按 db、clientIp、fail 等欄位篩選日誌；右側展示每條日誌的詳細欄位，包括 sqlType、user、affectRows、checkRows、clientIp、clientPort、connectionId 等。例如，選擇 db 欄位下的 default 可過濾出目標資料庫的審計記錄。

審計欄位說明

修改審計記錄層級

ALTER SYSTEM SET AUDIT_LEVEL = 2;