監査ログ
Download
フォーカスモード
フォントサイズ
データセキュリティ監査監査ログモジュールは、データベース操作の全量行為を包括的に記録し、SQL文、操作担当者、送信元IP、タイムスタンプなどの重要なトレーサビリティ情報を含み、多次元の正確な検索と詳細表示をサポートし、データベース操作行為に全過程の追跡可能性を提供します。
ログ監査
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、監査ログ > ログ監査。をクリックします。
3. 監査ログページには、同期済みデータベース資産の操作記録が表示されます。
4. 監査ログページでは、インスタンス、データベースアカウント、クライアントIP、クライアントポート、データベース名、テーブル名、SQL文、SessionIDでログ検索を実行できます。
SQL文詳細
1. 監査ログタグページで、マウスを対象ログ行に移動し、対象ログのSQL文列にある詳細をクリックします。
2. SQL文詳細ページでは、完全なSQL文情報を確認できます。
セッション監査
セッション監査は、データベース接続セッションの観点から、セキュリティ分析を支援します。
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、監査ログ > セッション監査。をクリックします。
3. 監査ログページには、同期済みデータベースセッション接続記録が表示されます。
ストレージ設定
説明：
ログ量またはログストレージ期間が対応するレベルに達すると、古いログは自動的にファイル形式でアーカイブされます。
アーカイブ時には、最も古いログユニットが優先的にアーカイブされます。1つのログユニットには最大45GB、または8000万件のログが含まれます。
ログのアーカイブが成功すると、対応するオンラインログは削除されます。アーカイブされたログは復元後にのみ表示できます。
1. 監査ログタグページで、ログストレージをクリックします。
2. ログストレージ設定ウィンドウでは、アーカイブログストレージを有効/無効にしたり、オンラインログストレージ期間、復元ログ保持期間、ログライフサイクルを調整したりできます。
ログ配信
説明：
Ckafkaインスタンスの購入：メッセージキューコンソールに移動してCkafkaインスタンスを購入します。プロフェッショナル版の使用を推奨します。
ネットワークアクセスの有効化：メッセージキュー CKafka のドキュメンテーションに従って、サポートネットワークアクセスまたはパブリックドメイン名アクセスを有効化します。
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、監査ログをクリックします。
3. 監査ログページで、ログ配信をクリックします。
4. ログ配信ウィンドウで、ログ配信情報を設定します。
パラメータ名 | パラメータ説明 |
ネットワークアクセス方式 | メッセージキューのアクセス方法を選択します。 サポート環境を接続します。 パブリックドメイン名アクセス。 |
メッセージキューインスタンス | ログ配信に使用するメッセージキューインスタンスを選択します。 |
ネットワーク | 使用するネットワークを選択します。PLAINTEXTタイプをサポートします。 |
ユーザー名 | ユーザー名を設定します。パブリックネットワークドメイン名のアクセス方式のみ入力が必要です。 |
パスワード | パスワードを設定します。パブリックネットワークドメイン名のアクセス方式のみ入力が必要です。 |
Topic ID/名前 | 投递するTopicを選択します。 |
アーカイブログ管理
説明：
最大500GBのログの復元をサポートします。
同時に実行できるリカバリタスクは1つだけです。
オンラインログとアーカイブログはストレージ容量を占有しますが、復元ログはストレージ容量を占有しません。
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、監査ログをクリックします。
3. 監査ログページで、アーカイブ済みログをクリックします。
4. アーカイブ済みログウィンドウには、アーカイブ済みの監査ログがすべて表示されます。アーカイブ済みログに対して削除または復元（オンラインログとして復元）操作を実行できます。
フィードバック