使用数据实验室
在 首页 页面中，单击 数据库审计日志 中的 初始化。调整日志字段值、时间范围等配置。在 日志字段 页签中，包括字段名称、字段数据类型、字段随机参数和字段值等信息，您可以根据需求，调整字段随机参数和字段值。在 范围频率 页签中，可...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
查看审计日志
在日志服务控制台查看审计日志 日志服务存储了数据库审计系统审计到的数据库操作日志，在数据库审计系统查看到的审计日志来源是日志服务。您可以在日志服务控制台查看和下载数据库审计服务创建的Project和Logstore中记录的审计日志数据。...
通过一键建仓同步至数仓版
前提条件 已在 AnalyticDB MySQL 集群中创建数据库和表。更多信息，请参见 创建数据库 和 CREATE TABLE。已在 AnalyticDB MySQL 集群所在地域，创建日志服务Project和Logstore。更多信息，请参见 步骤二：创建Project和Logstore。重要 目前...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 实例在正式版审计日志上线前，已开通免费试用版审计日志。说明 从2022年01月06日起，各地域将陆续上线正式版审计日志，并终止申请免费试用版审计日志。具体请参见【通知】云数据...
查询审计日志
本文介绍如何查询云数据库MongoDB的审计日志信息。前提条件 已开通审计日志，如何开通，请参见 开通审计日志。查询审计日志 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角...
过滤VPC流日志公网流量
授权方式 授予日志服务读取源日志库中数据的权限。以默认角色为例，选择 默认角色。配置存储目标。参数 说明 目标名称 存储目标名称。例如输入 target-a。目标Region 目标Project所在地域。例如选择 华东1（杭州）。目标Project 用于存储...
查询审计日志
前提条件 已开通云原生多模数据库Lindorm的审计日志功能。具体操作，请参见 开通审计日志。时序引擎为3.4.25及以上版本。如何查看或升级当前版本，请参见 时序引擎版本说明 和 升级小版本。审计日志类型 Lindorm审计日志记录了以下SQL操作...
复制和分发数据
授权方式 授予日志服务读取源日志库中数据的权限。以默认角色为例，选择 默认角色。配置target-a存储目标。参数 说明 目标名称 存储目标名称。输入 target-a。目标Region 目标Project所在地域。选择 华东1（杭州）。目标Project target-a...
跨Project监控数据
授权后，日志服务将创建名称为 AliyunSLSAlertMonitorRole 的RAM角色，日志服务将扮演此角色以读取源日志库中的数据。自定义角色授权（同账号）对同一个阿里云账号下的不同日志库和时序库进行告警监控时，您可以通过 自定义角色 实现协同告...
最佳实践
添加多Y轴线图 消费与投递 搭建监控系统 计量计费日志 通过Consumer Library实现高可靠消费 日志应用 通用数据库审计 Kubernetes中的通用数据库审计部署方案 Trace服务 导出Trace数据到Grafana 接入Apache SkyWalking Trace数据到日志服务 ...
管理数据库资产
在进行数据库审计前，您必须在数据库审计系统中添加要审计的数据库。本文介绍了在数据库审计系统中添加、编辑、删除数据库的具体操作。背景信息 关于数据库审计服务支持审计的数据库类型，请参见 支持的数据库类型。重要 数据库审计仅支持...
使用前须知
阿里云日志服务和数据库审计推出日志功能，将数据库审计相关的日志存储到日志服务中，助力企业顺利通过等保合规审计。本文介绍数据库审计日志功能相关的资产详情、费用说明及使用限制等。资产详细 专属Project和Logstore 开启日志功能后，...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
开启或关闭日志服务
按量付费实例 警告 关闭日志服务，将导致日志服务自动创建的WAF专属日志库（Logstore）以及日志库中记录的日志数据被清除。请确认不再使用日志服务后，再进行该操作。登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和...
数据模型
本文介绍采集到日志服务中的日志数据的数据模型。为方便您理解日志服务中日志数据的数据模型并顺利使用，从如下基本概念展开介绍。地域（Region）地域为阿里云的服务节点。通过在不同的阿里云地域部署服务，实现您的服务距离您的客户更近，...
告警日志
本文介绍了在云盾数据库审计系统中查询告警日志的具体操作。通过告警日志，您可以查询数据库的告警信息。操作步骤 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 查询分析>告警日志。在 告警日志 页面，...
概述
在进行日志数据查询分析时，日志中的部分信息需要和外部存储（ExternalStore）的信息进行关联查询，从而进一步丰富日志服务中的日志数据。外部存储简介 外部存储和Logstore的区别 项目 外部存储（ExternalStore）Logstore 数据存储 日志...
开启SQL审计与分析
执行结果 SQL审计功能开启后，相同地域下的 PolarDB-X 数据库的审计日志会写入同一个日志服务的Logstore中。同时，日志服务为您创建以下默认配置。警告 日志服务会不定期更新与升级SQL日志审计功能，专属日志库的索引与默认报表也会自动...
API简介
日志库 Logstore 日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。每个Logstore隶属于一个Project，每个Project中可创建多个Logstore。分区 Shard 日志服务使用Shard控制Logstore或MetricStore的读写数据的能力，数据必定...
应用身份识别
数据库审计系统会根据您的配置匹配对应的审计日志，并在审计日志中插入相应的访问源信息。配置项 说明 应用名称 配置Web应用的名称。长度为1~64个字符，支持中文字符、字母、数字、半角句号（.）、下划线（_）和短划线（-）。中间件类型 ...
术语表
日志库（Logstore）日志库是日志服务中日志数据的采集、存储和查询单元。更多信息，请参见 日志库（Logstore）。时序库（MetricStore）时序库是日志服务中时序数据的采集、存储和查询单元。更多信息，请参见 时序库（MetricStore）。日志...
购买数据库审计实例
当默认存储空间不能满足您的需要时，可为数据库审计扩容增加的审计日志存储空间，支持选择0~200 TB。资源组 资源组可以对您当前账号下一组相关资源进行统一管理。您可选择当前账号下已开通的资源组，即默认资源组，或单击 去创建 添加新的...
日志库
日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。命名规则 只能包含小写字母、数字、连字符（-）和下划线（_）。必须以小写字母或者数字开头和结尾。长度为3~63字符。完整资源示例 {"logstoreName":"access_log","ttl":1,...
使用访问日志
日志库Logstore 日志服务中日志数据的采集、存储和查询单元。您可以 选择现有Logstore，也可以 新建Logstore。说明 执行此操作时，系统会判断全球加速是否拥有服务关联角色AliyunServiceRoleForGaFlowlog：如果全球加速不存在服务关联角色...
开启SQL审计与分析
执行结果 SQL审计功能开启后，相同地域下的 PolarDB-X 数据库的审计日志会写入同一个日志服务的Logstore中。同时，日志服务为您创建以下默认配置。警告 日志服务会不定期更新与升级SQL日志审计功能，专属日志库的索引与默认报表也会自动...
管理Logstore
基本概念 日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。每个Logstore隶属于一个Project，每个Project中可创建多个Logstore。日志服务提供标准型（Standard）和查询型（Query）两种类型的Logstore。重要 当计费模式为按...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
ALIYUN:SLS:Audit
RedisSyncEnabled Boolean 否 是 是否将云数据库Redis版的审计日志同步到中心化项目。取值：true（默认值）：同步。false：不同步。PolardbPerfTiEnabled Boolean 否 是 是否开启云数据库PolarDB的威胁情报。取值：true：开启。false（默认...
消费组监控与告警
前提条件 已开通服务日志中的 重要日志。具体操作，请参见 开通服务日志。背景信息 一个消费组包含多个消费者，每个消费者消费Logstore中的一部分Shard。同一个消费组下面的消费者共同消费一个Logstore中的日志数据，消费者之间不会重复...
日志库（Logstore）
日志库（Logstore）是日志服务中日志数据的采集、存储和查询单元。日志服务提供标准型（Standard）和查询型（Query）两种类型的Logstore。标准型Logstore：支持日志服务一站式数据分析功能，适用于实时监控、交互式分析以及构建完整的可...
RDS SQL Server如何收缩事务日志
此时您可忽略执行如下命令后显示的错误信息，数据库日志链依然会断开。执行如下将数据库的恢复模式设置为SIMPLE模式的命令：ALTER DATABASE[TestDb]/[TestDb]为数据库名称。SET RECOVERY SIMPLE 系统会将恢复模式重置为FULL，不会实际修改...
查看审计日志
审计日志记录了数据库活动的详细信息，通过查看审计日志，您可以跟踪潜在的恶意行为或未授权访问、调查安全事件原因。审计日志也可以帮您满足合规要求。本文介绍如何查看审计日志。前提条件 需要查看日志的数据资产类型在安全审计功能支持...
复制Logstore数据
如果您需要将Logstore中的日志数据保存多份，可以使用数据加工功能复制Logstore数据。本文介绍复制Logstore数据的使用场景和操作步骤。使用场景 某公司访问日志被采集存储在同一阿里云账号中的多个Project。现有需求将 project-a 中 ...
API概览
GetLogsV2 查询Logstore中的日志数据 查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志（返回结果压缩后传输）。GetLogStoreMeteringMode 查询LogStore计量模式 获取Logstore计量模式。时序库 API 标题...
导入MySQL数据
您可以将自建MySQL数据库或RDS MySQL数据库中的数据导入到日志服务，实现数据的查询分析、加工等操作。本文介绍导入MySQL数据的操作步骤。使用限制 目前仅支持：华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
多维指标智能巡检
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
动作列表
log:GetLogStoreLogs 查询指定Project下某个Logstore中的日志数据。log:DeleteLogStore 删除Logstore，包括所有Shard数据以及索引等。log:PostLogStoreLogs 向指定的Logstore写入日志数据。log:UpdateLogStore 更新Logstore的属性。log:...
日志聚合多维指标智能巡检
源日志库 当 日志库类型 设置为 日志库 时，需设置 源日志库，设置为您的源数据所在的日志库。时序库 当 日志库类型 设置为 时序库 时，需设置 时序库，设置为您的源数据所在的时序库。角色 如果您在创建实例时已完成了授权，则此处自动...
高级管理
说明 由于相同地域 PolarDB-X 1.0 数据库的SQL审计日志存储在同一Logstore中，如果修改了Logstore的审计日志存储时间，该修改会对该地域下所有 PolarDB-X 1.0 数据库生效。即仅支持修改同一地域所有数据库的日志保存时间，不支持修改某一...
- 产品推荐
- 这些文档可能帮助您