操作场景
本服务现已对接天翼云云审计服务，云审计服务提供对各种云资源操作的记录和查询功能，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至对象存储实现永久保存。
云审计可提供的功能服务具体如下：
- 记录审计日志：支持用户通过管理控制台或API接口发起的操作，以及各服务内部自触发的操作。
- 审计日志查询：支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
使用限制
- 云审计服务本身免费，包括时间记录以及7天内时间的存储和检索。
- 用户通过云审计能查询到多久前的操作事件：7天。
- 用户操作后多久可以通过云审计查询到数据：5分钟。
- 其它限制请参考使用限制-云审计。
关键操作列表
操作事件 字段 创建实例 ddsCreateInstance 删除实例 ddsDeleteInstance 节点扩容 ddsGrowInstance 磁盘扩容 ddsExtendInstanceVolume 规格变更 ddsResizeInstance 重启实例 ddsRestartInstance 数据备份 ddsCreateBackup 数据恢复 ddsRecoverBackup 参数修改 ddsUpdateInstanceConfigurations 绑定公网IP ddsBindEIP 解绑公网IP ddsUnBindEIP 主备切换 ddsReplicaSetSwitchover 添加只读节点 ddsAddReadonlyNode
操作步骤
- 开通云审计服务。
参见开通云审计服务-云审计。 - 查看云审计事件。
参见查看审计事件-云审计。 - 在事件列表中，选择事件来源为“数据库”，资源类型选择“文档数据库”，上方时间选择需要筛选的时间段。点击查询即可。
- 在审计事件右侧点击详情，可以看到更详细的事件信息。
