全部产品
Search
文档中心

云数据库 SelectDB 版:管控操作审计

更新时间:Oct 08, 2024

云数据库 SelectDB 版集成了阿里云操作审计(ActionTrail)。通过操作审计,您可查看用户行为日志,也可将日志投递到日志服务SLS或对象存储OSS中,以满足实时审计、问题回溯分析等需求。本文介绍如何查看云数据库 SelectDB 版的操作审计

使用限制

  • 操作审计仅限于查询单账号跟踪的事件。

    说明

    若您需查询多账号跟踪的事件,只能在对应的日志服务SLS或对象存储OSS中查询。具体操作,请参见创建多账号跟踪

  • 操作审计仅限于查询目标地域最近90天内的事件。

    说明
    • 若需查询超过90天的事件,必须创建单账号跟踪,并将事件投递至相应的日志服务SLS或对象存储OSS。具体操作,请参见创建单账号跟踪

    • 若需同时查询多个地域超过90天的事件,或者使用多个搜索条件过滤查询事件,可使用事件高级查询功能。具体操作,请参见自定义查询事件

  • 云数据库 SelectDB 版管控操作完成后,需要经过10分钟,操作审计才能查询到相关事件。

  • 云上操作后10分钟才可以通过操作审计控制台查询相关事件。

计费说明

  • 操作审计(ActionTrail)支持免开通,任何已完成实名认证且未欠费的有效阿里云账号均可访问ActionTrail控制台即可开始使用。

  • 操作审计目前不收取任何费用。

    重要

    操作审计后续将针对部分功能陆续收费,在实施收费前,会提前一个月通知可能会产生费用的客户。

  • 如果您使用操作审计时,通过创建跟踪将事件并将事件投递到日志服务SLS或对象存储OSS,需要按照日志服务SLS或对象存储OSS的定价单独付费。

操作步骤

  1. 登录云数据库 SelectDB 控制台

  2. 在页面左上角,选择实例所在地域。

  3. 实例列表页面,单击目标实例ID,进入到实例详情页面。

  4. 单击页面右上角的管控操作审计,进入事件查询页面。

    事件查询页面,操作审计已根据云服务名称筛选出云数据库 SelectDB 版的操作审计事件。根据以下不同场景,选择合适的查询方式。

    场景

    查询方式

    相关文档

    查询90天以内的详细事件列表

    事件基础查询。

    事件基础查询支持基于单条件筛选,查询90天以内的管控事件。

    通过操作审计控制台查询事件

    查询90天以上的事件

    事件高级查询。

    当您为已有跟踪启用高级功能后,事件高级查询支持基于多条件筛选,查询90天以上的管控事件和Insights事件。

    自定义查询事件

    查询异常事件

    Insights事件查询。

    Insights事件查询支持基于单条件筛选,查询特定场景下90天以内的异常事件。例如:IPInsight事件代表异常IP的访问事件,帮助您及时洞察潜在风险。您可在线查询90天以内的IPInsight事件。

    通过操作审计控制台查询Insights事件

相关文档

如果您还不了解阿里云操作审计(ActionTrail),请参见什么是操作审计