Data Management (DMS), DMS ortamınızdaki veritabanı etkinliklerini saklamanıza, raporlamanıza ve analiz etmenize yardımcı olan işlem denetimi özelliğini sunar. Bu özelliği şu amaçlarla kullanabilirsiniz:
SQL deyimleri, talepler ve oturum açma olaylarının eksiksiz bir denetim izini saklayın
İşlemler hakkında veritabanı, örnek veya genel düzeyde raporlar oluşturun
Güvenlik olaylarını gidermek ve uyumluluk gereksinimlerini karşılamak amacıyla etkinliği analiz edin
Modüller ve günlük saklama süresi
Modüller
İşlem denetimi özelliği iki modülden oluşur.
| Modül | Kapsam | İçerik |
|---|---|---|
| İşlem Günlükleri | DMS'de gerçekleştirilen tüm işlemler | Yönetim işlemleri (örnek yönetimi, kullanıcı yönetimi, veritabanı hesabı yönetimi), yapılandırma işlemleri (genel DMS yapılandırması, veritabanı talep yapılandırması), SQL Konsolu deyimleri, talepler, oturum açma bilgileri |
| İşlem Denetimi | DMS'deki veritabanlarında gerçekleştirilen işlemler | SQL Konsolu deyimleri, talepler, örnek bilgileri |
İşlem Denetimi modülünde yalnızca DMS yöneticileri, veritabanı yöneticileri (DBA'ler), talep gönderenler ve talep onay sürecine dahil olan paydaşlar talep ayrıntılarını görüntüleyebilir.
Günlük saklama süresi
Günlük saklama süresi, her bir veritabanı örneğinin kontrol modüne ve hassas veri koruma durumuna bağlıdır.
| Koşul | Saklama süresi |
|---|---|
| Örnek, Stable Change veya Security Collaboration modunda yönetiliyorsa VEYA hassas veri koruma etkinleştirilmişse | 3 yıl |
| Örnek, Flexible Management modunda yönetiliyorsa VE hassas veri koruma devre dışı bırakılmışsa | 1 gün |
Saklama süresini uzatmak için kontrol modunu değiştirin veya hassas veri korumayı etkinleştirin. Bkz. Bir örneğin kontrol modunu değiştirme ve Hassas veri koruma özelliğini etkinleştirme.
Kontrol modunu değiştirmek, hangi geçmiş günlüklerin görünür kalacağını etkiler:
Flexible Management'tan başka bir moda geçiş: Saklama süresi, değişikliğin yapıldığı günden itibaren 1 günden 3 yıla çıkar. Örnek Flexible Management modundayken oluşturulan günlükler görüntülenemez.
Stable Change veya Security Collaboration'dan Flexible Management'a geçiş: Yalnızca önceki güne ait günlükler görünür kalır. Daha eski tarihlere ait günlükler silinebilir ve görüntülenemez.
İşlem denetimi özelliğine erişim
Denetim verilerine giriş noktası ve kapsamı, rolünüze ve DMS konsolunda gezindiğiniz konuma bağlıdır.
| Denetim kapsamı | Gördükleriniz | Gezinme yöntemi | Desteklenen roller |
|---|---|---|---|
| Veritabanı | Yalnızca mevcut veritabanındaki işlemler | SQL Konsolu sekmesinde, sağ üst köşedeki  simgesinin üzerine gelin ve Operation Audit seçeneğini tıklayın. Alternatif olarak, örnek listesinde veritabanına sağ tıklayıp Audit > Operation Audit seçeneklerini seçin. |
DMS yöneticisi, güvenlik yöneticisi, DBA, örnek sahibi, normal kullanıcı (normal kullanıcılar yalnızca kendi işlemlerini görür) |
| Örnek | Yalnızca mevcut örnekteki işlemler | Örnek listesinde, veritabanına sağ tıklayıp Audit > Operation Audit seçeneklerini seçin. | DMS yöneticisi, güvenlik yöneticisi, DBA, örnek sahibi, normal kullanıcı (normal kullanıcılar yalnızca kendi işlemlerini görür) |
| Genel | DMS genelindeki tüm işlemler | Üst gezinme çubuğunda Security and Specifications seçeneğinin üzerine gelin ve Operation Audit seçeneğini tıklayın. | DMS yöneticisi, güvenlik yöneticisi, DBA |
İşlem kayıtlarını indirme
Aşağıdaki adımlar, önceki 30 gün içinde SQL Konsolu'nda yürütülen tüm SQL deyimlerini indirir.
Ön koşullar
Başlamadan önce şunlara sahip olduğunuzdan emin olun:
DMS konsolu V5.0'a erişim
Genel denetim erişimi olan bir rol (DMS yöneticisi, güvenlik yöneticisi veya DBA)
Adımlar
DMS konsolu V5.0 üzerinde oturum açın.
-
Sol üst köşedeki
simgesinin üzerine gelin ve All functions > Security and Specifications > Operation Audit seçeneklerini seçin.NotNormal modda, üst gezinme çubuğundan Security and Specifications > Operation Audit seçeneklerini seçin.
SQL window list seçeneğini tıklayın.
Time değerini Last One Month olarak ayarlayın ve Search seçeneğini tıklayın.
-
Sonuçları bir XLSX dosyası olarak indirmek için
simgesini tıklayın.NotDaha fazla sonucu önizlemek ve dışa aktarmak için indirmeden önce Items Per Page değerini 100 olarak ayarlayın.
İşlem günlüklerini dışa aktarma
DMS, iş akışınıza bağlı olarak işlem günlüklerini dışa aktarmak için iki yöntem sunar.
| Yöntem | Nasıl |
|---|---|
| API | GetOpLog işlemini çağırın |
| Simple Log Service | Bkz. DMS işlem günlüklerini Simple Log Service'e aktarma |
Sonraki adımlar
İşlem günlüklerini yalnızca GetOpLog işlemini çağırarak indirebilirsiniz.
Uzun vadeli saklama ve SIEM entegrasyonu için günlüklerin sürekli olarak Simple Log Service hizmetine aktarılmasını ayarlayın.