检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志管理 日志配置管理 错误日志 慢日志 审计日志
审计日志 计费因子:审计日志存储空间,按统一标准进行计费。 按需计费 审计日志存储空间单价 * 存储容量 * 计费时长 实例规格单价请参见DDS价格详情中的“审计日志空间计费信息”。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
支持审计日志。 需要购买昂贵的硬件设备和软件服务,自行检测和修复安全漏洞等。 需要购买额外审计系统。 数据库备份 支持自动备份,根据业务运行周期设置自动备份策略。 支持随时手动备份数据,手动备份支持物理备份,备份效率提升3倍。
提供审计日志功能,记录您对数据库或集合执行的操作,帮助您对数据库进行安全审计,故障根因分析等操作。 支持细粒度权限,实现精细的权限管理。 运维工具丰富 备份恢复 支持全量备份、增量备份,以及副本集支持任意时间点备份恢复。备份数据最多可保存732天。
√ x 下载审计日志 √ x 删除审计日志 √ x 下载备份文件 √ x 创建手动备份 √ x 查询备份列表 √ √ 恢复到新实例 √ x 恢复到已有实例 √ x 删除备份 √ x 创建参数模板 √ x 查询参数模板列表 √ √ 修改参数模板 √ x 删除参数模板 √ x 任务中心列表
建议开启审计功能 审计功能可以记录用户对数据库的所有相关操作。通过查看审计日志,您可以对数据库进行安全审计、故障根因分析等操作,提高系统运维效率。详情请参见审计日志。
文档数据库服务使用的对象存储服务上的文件(备份文件、慢日志文件、审计日志文件、错误日志文件),对用户不可见,它们只对后台管理系统可见。
除此之外,你还可以实时查看监控指标及审计日志,以便及时了解DDS的健康状态。
- √ √ √ √ √ √ √ √ √ √ √ - 审计日志查询 - √ √ √ √ √ √ √ √ √ √ √ - 审计日志下载 - √ √ √ √ √ √ √ √ √ √ √ - 参数管理 变更参数模板 - √ √ √ √ √ √ √ √ √ √ √ - 参数模板创建 - √
日志管理 支持错误日志、慢日志、审计日志。 计费管理 仅按实际用量付费,没有最低消费。了解更多请参见计费说明。 连接管理 支持申请Shard和Config节点的地址。 修改实例内网地址。 修改数据库端口。
{instance_id}/auditlog-policy dds:instance:list √ √ 查询审计日志列表 GET /v3/{project_id}/instances/{instance_id}/auditlog dds:instance:list √ √ 获取审计日志下载链接
审计日志 审计日志记录您对数据库或集合执行的操作,生成的日志文件将以文件的形式存储在对象存储服务。通过查看日志文件,您可以对数据库进行安全审计,故障根因分析等操作。
audit_log 枚举值: audit_log 请求示例 为实例审计日志取消LTS服务。
如果有统计所有操作的需求,可以参考《审计日志策略管理》。 操作步骤 登录管理控制台。 单击管理控制台左上方的,选择区域和项目。 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。 在“实例管理”页面,选择指定的集群实例,单击实例名称。
审计日志ID非法 请检查审计日志ID是否合法。 400 DBS.239024 The auditlog does not exist. 审计日志不存在 请检查审计日志是否存在。 400 DBS.239025 Invalid auditlog scope.
请求示例 为实例审计日志配置LTS服务。
审计日志(可选) 对数据库审计日志存储空间进行计费。 假设您计划购买一个DDS副本集实例(规格:2 vCPUs 4GB ,节点数量:5,存储空间:40GB),在购买页面底部,您将看到所需费用的明细(不包含备份空间费用),如图1所示。
2019-07-07 第二十次正式发布,包含以下内容: 新增审计日志。 2019-06-13 第十九次正式发布,包含以下内容: 新增权限管理。
审计日志(可选) 对数据库审计日志存储空间进行计费。 假设您计划购买规格为2 vCPUs 4GB,节点数量5个,存储空间为40GB,购买周期为一个月的文档数据库服务DDS副本集实例。在购买页面底部,您将看到所需费用的明细(不包含备份空间费用),如图1所示。