操作場景

開(kai)啟SQL審計后，系統會(hui)將SQL操作記(ji)錄(lu)下來，并每半小時或單個記(ji)錄(lu)達到100MB后上(shang)傳日(ri)志，生成的(de)審計日(ri)志會(hui)上(shang)傳到OBS。

注意事項

• 實(shi)例(li)創建完成后，默認關閉審計日志，打(da)開會增加數據庫(ku)負載，請(qing)知(zhi)悉。

• 開啟SQL審計日志需要提前安裝pgaudit插件，具體可參考使用pgaudit插件。

約束限制

僅以下版本支(zhi)持SQL審計功能(neng)。

• RDS for PostgreSQL 12、13最新小(xiao)版本

• RDS for PostgreSQL 14及以上的(de)全(quan)部版本(ben)

性能說明

pgaudit的(de)性(xing)(xing)能(neng)影(ying)響取決于審(shen)(shen)計日志的(de)數量和(he)(he)頻率。如果審(shen)(shen)計日志量較(jiao)小(xiao)，對(dui)(dui)性(xing)(xing)能(neng)影(ying)響相對(dui)(dui)較(jiao)小(xiao)；如果審(shen)(shen)計日志量較(jiao)大，對(dui)(dui)性(xing)(xing)能(neng)影(ying)響會比(bi)較(jiao)明顯，審(shen)(shen)計日志對(dui)(dui)性(xing)(xing)能(neng)的(de)影(ying)響大約在20%左右。因此，在使(shi)用(yong)pgaudit時，需要(yao)根據(ju)實(shi)際情(qing)況進行參(can)數配置(zhi)和(he)(he)調整，以平衡(heng)審(shen)(shen)計需求和(he)(he)性(xing)(xing)能(neng)影(ying)響。

操作步驟

步驟 1    登錄管理(li)控制臺(tai)。

步驟 2    單擊管理控制臺左上角的 ，選擇區域。

步驟 3    選擇“數據(ju)庫(ku)(ku) > 關系(xi)型數據(ju)庫(ku)(ku)”。進入關系(xi)型數據(ju)庫(ku)(ku)信息(xi)頁面。

步驟 4    在“實(shi)例管理”頁面，選擇目標實(shi)例，單(dan)擊實(shi)例名稱(cheng)，進(jin)入實(shi)例的“基本信息”頁簽。

步驟 5    在(zai)左側導航欄單(dan)擊(ji)(ji)“SQL審計”，單(dan)擊(ji)(ji)“設置SQL審計”。

步驟 6    在彈出框中，設置SQL審計日志保(bao)留天數，單擊“確(que)定(ding)”，保(bao)存設置策略。

保留天(tian)數默(mo)認為(wei)7天(tian)，可設置范圍(wei)為(wei)1~732天(tian)。

步驟 7    如(ru)需關(guan)閉(bi)(bi)SQL審計，將開關(guan)設置為關(guan)閉(bi)(bi)，勾選確認(ren)信息后，單擊“確定”。

----結束