CloudLens for RDS支持手动开启采集功能和自动化采集功能。手动开启采集功能针对单个RDS实例,自动化采集功能支持多个RDS实例,自动采集符合条件的RDS实例(包括未来创建的)的审计日志。本文介绍开启采集功能的操作步骤及相关操作。
前提条件
- 如果是手动开启采集功能,则需要在RDS实例所在地域创建日志服务Project和Logstore。具体操作,请参见创建Project和Logstore。
- 如果您使用的是RAM用户,则需要先授予RAM用户CloudLens for RDS操作权限。具体操作,请参见授予RAM用户操作权限。
首次配置
注意
- 执行该操作的账号具备AliyunRamFullAccess权限。
- 本操作只需执行一次。
手动开启采集功能
设置自动化采集
相关操作
操作 | 说明 |
---|---|
管理RDS实例 | 您可以在数据接入页签的RDS实例区域,查看您阿里云账号所拥有的所有RDS实例、RDS所在地域、RDS实例的采集状态等。 |
关闭采集功能 | 您可以在数据接入页签的RDS实例区域,单击目标RDS实例对应的关闭,关闭采集功能。 |
修改存储目标库(Project、Logstore) | 您可以在数据接入页签的RDS实例区域,单击目标RDS实例对应的变更,修改该RDS实例的审计日志所要投递的Project和Logstore。 |
管理存储目标库(Project、Logstore) | 您可以在数据接入页签的存储目标库区域,查看用于存储RDS审计日志的Logstore、修改目标logstore中数据的保存时长。 |
后续步骤
- 在查询页签中,选择目标Logstore,执行查询和分析操作。更多信息,请参见查询和分析日志。
- 在审计运营中心页签、审计安全中心页签或审计性能中心页签中,选择目标Logstore,查看对应的仪表盘。