检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看或下载审计日志 RDS for SQL Server实例将默认开启SQL审计功能,并且不支持关闭。SQL审计功能会将对服务级、数据库级、表级的主要变更操作记录进审计日志文件,方便用户查看并下载。
已开启SQL审计开关,此时再开启LTS审计日志,审计日志将延续已有的SQL操作类型策略,且会在原有的审计日志计费基础上增加您LTS的审计日志收费。原有的审计日志费用会在您关闭原有审计策略后终止。
CTS审计 支持审计的关键操作列表 查看追踪事件 父主题: RDS for PostgreSQL用户指南
在左侧导航栏单击“SQL审计”。 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。 您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。
CTS审计 支持审计的关键操作列表 查看追踪事件 父主题: RDS for MySQL用户指南
CTS审计 支持审计的关键操作列表 查看追踪事件 父主题: RDS for MariaDB用户指南
CTS审计 支持审计的关键操作列表 查看追踪事件 父主题: RDS for SQL Server用户指南
SQL审计关闭后,所有审计日志都会被立即删除,不可恢复,请您谨慎操作。 图2 关闭SQL审计 父主题: 日志管理
审计与日志 审计 云审计服务(Cloud Trace Service,CTS) CTS是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
在左侧导航栏单击“SQL审计”。 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。 您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。 SQL审计日志内容如下图所示。字段说明请参考表1。
在左侧导航栏选择“SQL审计”。 在审计日志列表右上方选择时间范围,选择多个目标日志,单击审计日志列表左上方的“下载”,批量下载SQL审计日志。 您还可以选择单个审计日志,单击操作列中的“下载”,下载单个SQL审计日志。 SQL审计日志内容如下图所示。字段说明请参考表1。
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云云数据库RDS实例相关的操作事件,便于日后的查询、审计和回溯。
reserve_auditlogs 否 Boolean 仅关闭审计日志策略时有效。 true(默认),表示关闭审计日志策略的同时,延迟删除已有的历史审计日志。 false,表示关闭审计日志策略的同时,删除已有的历史审计日志。
在左侧导航栏选择“SQL审计”,单击“设置SQL审计”。 图2 设置SQL审计 在弹出框中关闭SQL审计日志开关并勾选“确认关闭审计日志后,所有审计日志文件将立即删除”复选框。 SQL审计关闭后,所有审计日志都会被立即删除,不可恢复,请您谨慎操作。 单击“确定”。
审计日志上传策略说明 场景描述 RDS for MySQL控制台审计日志是半小时或100MB上传一次并生成文件,但是存在用户审计日志中有出现不满100MB,两分钟上传并生成一个文件的情况: 原因分析 审计日志轮转策略:半小时或累积到100MB上传存入日志。
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云关系型数据库实例相关的操作事件,便于日后的查询、审计和回溯。
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云云数据库RDS实例相关的操作事件,便于日后的查询、审计和回溯。
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云云数据库RDS实例相关的操作事件,便于日后的查询、审计和回溯。
查询审计日志策略 功能介绍 查询审计日志策略。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。
请求消息 表2 参数说明 名称 是否必选 参数类型 说明 ids 是 Array of strings 审计日志ID列表,限制50条以内。 请求示例 生成审计日志下载链接。