如何查看云审计日志
开启了云审计服务后,系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。
查看DBSS的云审计日志
- 登录管理控制台。
- 在左侧导航树中,单击,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。
- 单击左侧导航树的“事件列表”,进入事件列表信息页面。
- 单击事件列表上方的“Region”,设置对应的操作事件条件。当前事件列表支持四个维度的组合查询.
- “操作用户”:在下拉框中选择某一具体的操作用户,此操作用户指用户级别,而非租户级别。
- “事件级别”:可选项为“所有事件级别”、“normal”、“warning”、“incident”,只可选择其中一项。
- 可在页面右上角选择查询最近1小时、最近1天、最近1周及自定义时间段的操作事件。
- 单击“查询”,查看对应的操作事件。
- 在需要查看的记录左侧,单击展开该记录的详细信息,展开记录如图所示。
- 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,如图所示,显示了该操作事件结构的详细信息。
云审计服务支持的DBSS操作列表
数据库安全服务通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。
云审计服务支持的DBSS操作列表如表所示。
操作名称 | 资源类型 | 事件名称 |
---|---|---|
创建实例 | dbss | createInstance |
删除实例 | dbss | deleteInstance |
开启实例 | dbss | startInstance |
关闭实例 | dbss | stopInstance |
重启实例 | dbss | rebootInstance |
实例状态变化 | dbss | cloudServiceInstanceStatus |
创建包周期实例 | dbss | cloudServiceInstanceCreate |
实例元数据变化 | dbss | updateMetaData |