检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志管理 日志配置管理 查看或下载错误日志 查看或下载慢日志 开启SQL审计日志 下载SQL审计日志 父主题: RDS for PostgreSQL用户指南
日志管理 日志配置管理 查看或下载错误日志 查看或下载慢日志 查看主备切换日志 开启SQL审计日志 下载SQL审计日志 父主题: RDS for MySQL用户指南
查看或下载慢日志 开启或关闭SQL审计日志 下载SQL审计日志 父主题: RDS for MariaDB用户指南
云审计服务(CTS) 云审计服务(Cloud Trace Service,简称CTS),为用户提供云服务资源的操作记录,供您查询、审计和回溯使用。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 故障恢复 认证证书
支持审计的关键操作列表 查看追踪事件 开启SQL审计日志 下载SQL审计日志 查看或下载慢日志 查看或下载错误日志 数据库代理 读写分离简介 开通读写分离 修改读写分离地址 升级数据库代理内核版本 开启或关闭访问控制 关闭读写分离 01 了解 华为云关系型数据库服务具有完善的性能监控体系和多重安全防护措施
√ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密(TDE) × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √ √ √ √
√ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密(TDE) × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √ √ √ √
√ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密(TDE) × √ √ √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √ 引擎主要功能 账号管理 √
RDS for PostgreSQL实例 连接RDS for PostgreSQL实例 使用数据库 数据库迁移 版本升级 实例管理 变更实例 数据备份 数据恢复 只读实例管理 容灾管理 插件管理 问题诊断和SQL分析 安全与加密 参数管理 日志管理 监控指标与告警 计费管理 CTS审计
√ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密(TDE) × √ √ √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √ 引擎主要功能 账号管理 √
√ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密(TDE) × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √ √ √ √
√ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密(TDE) × × × √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √ 引擎主要功能 账号管理 √
RDS for MariaDB用户指南 使用规范 连接实例 性能调优 权限管理 实例生命周期 变更实例 只读实例 数据备份 数据恢复 参数模板管理 连接管理 数据库管理 账号管理(非管理员权限) 账号与网络安全 监控指标与告警 CTS审计 日志管理 智能DBA 任务中心 标签 标签管理服务
使用规范 连接实例 修改实例字符集 数据库迁移 性能调优 通过IAM授予使用RDS的权限 实例生命周期 变更实例 只读实例 数据备份 数据恢复 参数管理 升级版本 连接管理 账号管理(非管理员权限) 数据库管理 安全与加密 分布式事务 集成服务(SSIS) 监控指标与告警 CTS审计
RDSAudit开头的是审计日志,会自动添加GUID和时间戳组合为文件名,具体请参见查看或下载审计日志。 选择目标日志文件,单击操作列中的“下载”。 系统会在“下载”弹出框中自动加载下载准备任务,加载时长受日志文件大小及网络环境影响。
重置密码的记录可通过云审计服务CTS查询,具体请参考《云审计服务用户指南》。 若您已开启高危操作保护,在“身份验证”弹出框中单击“获取验证码”,正确输入验证码并单击“确定”,页面自动关闭。 通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。
SQL审计 需要定期做业务审计时,建议开启审计日志。 需要做业务SQL分析时,建议开启全量SQL功能。 日常运维 建议定期关注慢日志和错误日志,提前识别业务问题。 建议定期关注数据库的资源使用情况,资源不足时,及时扩容。 建议关注实例监控,发现监控指标异常时,及时处理。
其他使用问题 慢日志显示SQL语句扫描行数为0 SQL诊断结果中记录的行数远小于慢日志中的扫描行数 RDS for MySQL慢日志里面有毫秒级别的SQL 查看RDS存储空间使用量 错误日志报错The table is full 审计日志上传策略说明 自增字段取值 表的自增AUTO_INCREMENT
*,to_seconds(now())-to_seconds(t.trx_started) idle_time from INFORMATION_SCHEMA.INNODB_TRX t \G; 通过审计日志或慢日志,检查是否存在大事务一次性插入大量数据。