ApsaraDB for MongoDB:Denetim günlüğünü sorgulama

Önkoşullar

Denetim günlüğü özelliği etkinleştirilmiş olmalıdır. Daha fazla bilgi için bkz. Denetim günlüğü özelliğini etkinleştirme.

Denetim günlüklerini sorgulama

1. MongoDB konsolu üzerinden oturum açın.

2. Örnek türüne bağlı olarak sol gezinme bölmesinde Replica Set Instances veya Sharded Cluster Instances seçeneğine tıklayın.

3. Sayfanın sol üst köşesinde, örneğin bulunduğu kaynak grubunu ve bölgeyi seçin.

4. Hedef örneğin kimliğine tıklayın veya örnek için Actions sütunundaki Manage seçeneğine tıklayın.

5. Örnek ayrıntıları sayfasının sol tarafındaki gezinme bölmesinde Data Security > Audit Logs yolunu izleyin.

6. Mongo audit log center sayfasında denetim günlüğü ayrıntılarını görüntüleyin. Sayfa varsayılan olarak son 15 Minutes (Relative) içindeki günlükleri gösterir.

   Denetim günlüğü yenileme sıklığını ayarlamak için Mongo audit log center sayfasının sağ üst köşesindeki Refresh seçeneğine tıklayabilirsiniz.

   • Once

     Denetim günlüğünü bir kez yeniler.

   • Automatic Refresh

     Denetim günlüğünü 15 seconds, 60 seconds, 5 minutes veya 15 minutes aralıklarla otomatik olarak yeniler.

     Not

     Mevcut otomatik yenileme aralığını devre dışı bırakmak için Refresh > Disable seçeneklerini belirleyin ve ardından yeni bir aralık ayarlayın.

Denetim günlüklerini filtreleme

Sonuçları daraltmak ve belirli denetim günlüğü girişlerini bulmak için filtreleri kullanın.

1. MongoDB konsolu üzerinden oturum açın.

2. Örnek türüne bağlı olarak sol gezinme bölmesinde Replica Set Instances veya Sharded Cluster Instances seçeneğine tıklayın.

3. Sayfanın sol üst köşesinde, örneğin bulunduğu kaynak grubunu ve bölgeyi seçin.

4. Hedef örneğin kimliğine tıklayın veya örnek için Actions sütunundaki Manage seçeneğine tıklayın.

5. Örnek ayrıntıları sayfasının sol tarafındaki gezinme bölmesinde Data Security > Audit Logs yolunu izleyin.

6. Mongo audit log center sayfasının filtre bölümünde filtre koşullarını ayarlayın.

   Aşağıdaki tabloda filtreler açıklanmaktadır.

   Filtre	Açıklama
   Keyword	Denetim günlüğünü istemci IP adresi, çalıştırılan komut, hesap veya genişletilmiş bilgiler gibi anahtar kelimelere göre filtreler. Anahtar kelime araması tam eşleşme gerektirir. Belirsiz arama desteklenmez. Örneğin: Bir istemci IP adresine (IPv4) göre filtrelemek için adresin tamamını noktalı ondalık gösterimiyle girin (örneğin 192.168.1.1). 192.168 veya 1.1 gibi kısmi adresler desteklenmez. Çalıştırılan bir komuta göre filtrelemek için komut adının tamamını girin (örneğin AUTH veya auth). au gibi kısmi adlar desteklenmez. Bir anahtar kelime iki nokta üst üste işareti (:) içeriyorsa bunu çift tırnak içine alın (""); örneğin "userId:1".
   Operation type	Denetim günlüğünü işlem türüne göre filtreler.
   Client IP Address	Denetim günlüğünü örneğe bağlanmak için kullanılan istemci IP adresine göre filtreler. Örneğin: Bir ECS örneği ApsaraDB for MongoDB örneğine internet üzerinden bağlanıyorsa ECS örneğinin genel IP adresini girin. Bir ECS örneği ApsaraDB for MongoDB örneğine sanal özel cloud (VPC) üzerinden bağlanıyorsa ECS örneğinin özel IP adresini girin.
   Database Name	Denetim günlüğünü veritabanı adına göre filtreler.
   Collection Name	Denetim günlüğünü koleksiyon adına göre filtreler.
   Username	Denetim günlüğünü kullanıcı adına göre filtreler.

Zaman seçiciyi kullanma

Farklı zaman aralıkları için denetim günlüklerini sorgulamak üzere zaman seçiciyi kullanın.

1. MongoDB konsolu üzerinden oturum açın.

2. Örnek türüne bağlı olarak sol gezinme bölmesinde Replica Set Instances veya Sharded Cluster Instances seçeneğine tıklayın.

3. Sayfanın sol üst köşesinde, örneğin bulunduğu kaynak grubunu ve bölgeyi seçin.

4. Hedef örneğin kimliğine tıklayın veya örnek için Actions sütunundaki Manage seçeneğine tıklayın.

5. Örnek ayrıntıları sayfasının sol tarafındaki gezinme bölmesinde Data Security > Audit Logs yolunu izleyin.

6. Mongo audit log center sayfasında sağ taraftaki Select time range seçeneğine tıklayın.

7. Select time range panelinde bir zaman aralığı seçin.

   Aşağıdaki tabloda zaman seçici bölümleri açıklanmaktadır.

   Bölüm	Açıklama
   Zaman ayrıntıları	Relative time veya Time frame bölümündeki bir seçeneğin üzerine geldiğinizde bu bölümde tam zaman aralığı görüntülenir.
   Göreli zaman	Mevcut zamana göre bir zaman dilimi seçer. Time details bölümünde karşılık gelen zaman aralığını görüntülemek için bir seçeneğin üzerine gelin.
   Zaman çerçevesi	Bir dakika veya daha büyük granularity sahip sabit bir zaman çerçevesi seçer. Time details bölümünde karşılık gelen zaman aralığını görüntülemek için bir seçeneğin üzerine gelin.
   Özel zaman	Özel bir zaman aralığı belirtir. Bir zaman aralığı girdikten sonra uygulamak için OK seçeneğine tıklayın. Not Minimum sorgu granularity bir dakikadır. Saniye düzeyinde kesinlik için Simple Log Service (SLS) console üzerinde oturum açın ve denetim günlüğü girişlerini almak için bir sorgu ve analiz ifadesi kullanın. Daha fazla bilgi için bkz. Günlük sorgulama ve analizi için hızlı başlangıç.

İlgili API'ler

SSS

S: Neden yalnızca en fazla 2.000 denetim günlüğü girişini sorgulayabiliyorum?

Y: Mongo audit log center sayfasında en fazla 2.000 denetim günlüğü girişi görüntülenir. Daha fazla giriş sorgulamak için Simple Log Service (SLS) console üzerinde oturum açın. Daha fazla bilgi için bkz. Günlük sorgulama ve analizi için hızlı başlangıç.

S: Neden çok az denetim günlüğü verim var?

Y: Denetim günlüğü özelliğini etkinleştirdikten sonra varsayılan olarak yalnızca Admin ve slow işlem türleri seçilir. Denetlenen işlem türlerini değiştirmek isterseniz bkz. Denetlenen işlem türlerini değiştirme.