全部產品
Search
文件中心

:訂閱審計日誌報表

更新時間:Aug 21, 2024

您可以通過郵件或DingTalk機器人訂閱雲原生記憶體資料庫Tair審計日誌報表,周期性地瞭解Tair服務狀態。

前提條件

  • 已開通審計日誌,詳情請參見開通審計日誌

  • RAM使用者訪問審計日誌,需要具備Log Service的存取權限。

    • 您可以為RAM使用者授予系統權限原則AliyunLogReadOnlyAccess或者AliyunLogFullAccess。授權後,RAM使用者可以查看所有日誌庫(Logstore)。具體操作,請參見授予許可權

    • 您也可以自訂權限原則,限定RAM使用者只能查看Tair的審計日誌。

      自訂權限原則樣本

      {
       "Version": "1",
       "Statement": [
        {
              "Action": [
                "log:Get*",
                "log:List*"
              ],
         "Resource": "acs:log:*:*:project/nosql-*",
         "Effect": "Allow"
        }
       ]
      }

操作步驟

  1. 訪問Tair執行個體列表,在上方選擇地區,然後單擊目標執行個體ID。

  2. 在左側導覽列中,選擇日誌管理 > 审计日志

  3. 审计日志頁簽,選擇頁面右上方的訂閱 > 建立

  4. 建立訂閱面板中,完成相關設定並在頁面底部單擊下一步

    訂閱配置頁的配置說明如下。

    配置

    說明

    訂閱名稱

    根據業務需要設定該訂閱項的名稱描述。

    頻率

    發送報表的頻率。

    全域時間

    設定報表的時間段,支援選擇預設(預設為相對15分鐘)與自訂自訂的說明如下。

    • 相對時間:表示報表的時間段為發送報告時刻的相對時間區間。例如目前時間為19:20:31,設定相對時間1小時,則報表為18:20:31~19:20:31的日誌資料。

    • 整點時間:表示報表的時間段為發送報告時刻的最近整點時間區間。例如目前時間為19:20:31,設定整點時間1小時,則報表為18:00:00~19:00:00的日誌資料。

    • 自訂時間:表示指定時間範圍的日誌資料。

    添加浮水印

    開啟添加浮水印開關後,報表中的圖片將打上郵箱或WebHook地址的浮水印。

    使用SQL增強

    若日誌的資料量較大,可以使用Log Service提供的SQL增強功能。通過增加計算資源,提升單次分析的審計日誌資料量,更多資訊請參見開啟SQL獨享版

  5. 通知頁,單擊右側的下拉式清單添加通知類型。

    可選通知類型為郵件和多種WebHook機器人等,支援多選。

    說明

    關於如何擷取WebHook的請求地址,請參見WebHook-DingTalk機器人

  6. 設定對應的接受對象,並在頁面底部單擊提交