您可以將查詢到的審計日誌下載至本地進行存檔或做進一步的篩選分析。本文介紹下載審計日誌的方法。
前提條件
已開通審計Log Service,開通方法請參見開通審計日誌。
操作步驟
訪問MongoDB複本集執行個體列表或MongoDB分區叢集執行個體列表,在上方選擇地區,然後單擊目標執行個體ID。
在目標執行個體頁面的左側導覽列,單擊 。
在日誌圖表區域,根據業務需求下載審計日誌。
下載指定圖表的審計日誌
單擊靶心圖表表右上方的,並根據實際需求選擇下載圖表資料或下載圖表。
說明您可以先通過以下方式篩選日誌,然後下載符合需求的內容。
使用關鍵字、操作類別、用戶端IP等條件式篩選。具體請參見查詢審計日誌。
根據日誌產生的時間篩選。單擊靶心圖表表右上方的,並選擇選擇時間範圍,設定選擇時間。
單擊下載圖表資料後所選地區的日誌條目將經過瀏覽器下載到本地,格式為.csv,您可以使用Excel等工具查看。
單擊下載圖表後所選地區的日誌條目將經過瀏覽器下載到本地,格式為.png,您可以使用畫圖等工具查看。
下載完整的審計日誌
需要下載的審計日誌數量不超過2000條
您可以單擊審計日誌詳情列表右上方的,並選擇下載圖表資料。
說明您可以先單擊審計日誌詳情列表右上方的,並選擇選擇時間範圍,設定選擇時間,然後下載符合需求的審計日誌。
單擊下載圖表資料後所選地區的日誌條目將經過瀏覽器下載到本地,格式為.csv,您可以使用Excel等工具查看。
需要下載審計日誌數量超過2000條
您可以在Log Service控制台下載,下載方法請參見下載日誌。
重要在操作時,您需要注意以下內容:
選擇的目標Project的命名格式為
nosql-{使用者UID}-{Region}
,例如nosql-17649847257****-cn-hangzhou
;然後選擇目標Logstore為mongodb_audit_log_standard
。下載方式選擇為通過Cloud Shell下載或通過命令列工具下載,如果選擇為直接下載,僅會下載本頁面展示的日誌。