全部产品

：订阅审计日志报表

更新时间：Aug 20, 2024

您可以通过邮件或钉钉机器人订阅云原生内存数据库Tair审计日志报表，周期性地了解Tair服务状态。

前提条件

已开通审计日志，详情请参见开通审计日志。
RAM用户访问审计日志，需要具备日志服务的访问权限。
- 您可以为RAM用户授予系统权限策略AliyunLogReadOnlyAccess或者AliyunLogFullAccess。授权后，RAM用户可以查看所有日志库（Logstore）。具体操作，请参见授予权限。
- 您也可以自定义权限策略，限定RAM用户只能查看Tair的审计日志。
  自定义权限策略示例
  { "Version": "1", "Statement": [ { "Action": [ "log:Get*", "log:List*" ], "Resource": "acs:log:*:*:project/nosql-*", "Effect": "Allow" } ] }

操作步骤

访问Tair实例列表，在上方选择地域，然后单击目标实例ID。
在左侧导航栏中，选择日志管理 > 审计日志。
在审计日志页签，选择页面右上方的订阅 > 创建。

在创建订阅面板中，完成相关设置并在页面底部单击下一步。

订阅配置页的配置说明如下。

配置	说明
订阅名称	根据业务需要设置该订阅项的名称描述。
频率	发送报表的频率。
全局时间	设置报表的时间段，支持选择预设（默认为相对15分钟）与自定义，自定义的说明如下。相对时间：表示报表的时间段为发送报告时刻的相对时间区间。例如当前时间为19:20:31，设置相对时间1小时，则报表为18:20:31~19:20:31的日志数据。整点时间：表示报表的时间段为发送报告时刻的最近整点时间区间。例如当前时间为19:20:31，设置整点时间1小时，则报表为18:00:00~19:00:00的日志数据。自定义时间：表示指定时间范围的日志数据。
添加水印	打开添加水印开关后，报表中的图片将打上邮箱或WebHook地址的水印。
使用SQL增强	若日志的数据量较大，可以使用日志服务提供的SQL增强功能。通过增加计算资源，提升单次分析的审计日志数据量，更多信息请参见开启SQL独享版。

在通知页，单击右侧的下拉列表添加通知类型。
可选通知类型为邮件和多种WebHook机器人等，支持多选。
说明
关于如何获取WebHook的请求地址，请参见WebHook-钉钉机器人。
设置对应的接受对象，并在页面底部单击提交。