云服务器内容精选

华为云首页用户手册

数据库审计日志

数据仓库服务 GAUSSDB(DWS)-转储数据库审计日志:开启审计日志转储

开启审计日志转储登录 GaussDB (DWS) 管理控制台。在左侧导航栏中，单击“集群管理”。在集群列表中，单击您想要开启审计日志转储的集群的名称，然后在左侧导航栏单击“安全设置”。在“审计配置”区域中，开启审计日志转储。表示开启状态。表示关闭状态。每个区域的每个项目首次开启审计日志转储功能时，系统将提示您需创建名称为“DWSAccessOBS”的委托，委托创建成功后，GaussDB(DWS) 可以将审计日志转储至OBS中。默认情况下，只有华为云帐号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。帐号中的 IAM 用户，默认没有查询委托和创建委托的权限，此时需联系有权限的用户在当前页面完成对GaussDB(DWS) 的委托授权。图1 开启审计日志转储转储目录分区：支持审计日志转储时可采用OBS外表读取，转储至OBS时审计日志会采用csv格式且使用gz格式压缩。 OBS桶：存储审计数据的OBS桶名称。如果没有可选择的OBS桶，可以单击“查看OBS桶”进入OBS管理控制台创建新的OBS桶，具体操作请参见《对象存储服务控制台指南》中的创建桶章节。 OBS路径：在OBS中存储审计文件的自定义目录。多级目录可用“/”进行分隔，不能以“/”开头。路径取值范围：1~50个字符。如果填写的OBS路径不存在时，系统会先创建该OBS路径再进行转储。转储周期（分）：根据用户配置的时间，周期性的将数据转储到OBS中。取值范围：5～43200。单位为分钟。单击“应用”。 “配置状态”显示为“应用中”，表示系统正在保存配置。等待一段时间后再次刷新“配置状态”，当显示为“已同步”，表示已保存配置并生效。

数据仓库服务 GAUSSDB(DWS) 数据库审计日志
数据仓库服务 GAUSSDB(DWS)-转储数据库审计日志:修改审计日志转储

修改审计日志转储开启审计日志转储后，您可以对转储配置进行修改，如修改日志存放的OBS桶和路径，转储周期等。修改审计日志转储具体操作如下：登录GaussDB(DWS) 管理控制台。在左侧导航栏中，单击“集群管理”。在集群列表中，单击您想要修改审计日志转储的集群的名称，然后在左侧导航栏单击“安全设置”。在“审计配置”区域中，修改审计日志转储配置。单击“应用”。 “配置状态”显示为“应用中”，表示系统正在保存配置。等待一段时间后再次刷新“配置状态”，当显示为“已同步”，表示已保存配置并生效。

数据仓库服务 GAUSSDB(DWS) 数据库审计日志