查询审计日志策略 - ShowAuditlogPolicy

功能介绍

查询审计日志策略。

调用接口前，您需要了解API认证鉴权。
调用接口前，您需要了解请求Header参数说明。

调试

您可以在API Explorer中调试该接口。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

如果使用角色与策略授权，具体权限要求请参见权限和授权项。
如果使用身份策略授权，需具备如下身份策略权限。

授权项	访问级别	资源类型（*为必须）	条件键	别名	依赖的授权项
rds:auditlog:list	read	instance	g:EnterpriseProjectId g:ResourceTag/<tag-key>	-	-

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

rds:auditlog:list

read

instance

g:EnterpriseProjectId

g:ResourceTag/<tag-key>

URI

URI格式
 GET /v3/{project_id}/instances/{instance_id}/auditlog-policy

参数说明

表1 参数说明
名称	是否必选	说明
project_id	是	参数解释：租户在某一region下的project ID。约束限制：非空。取值范围：获取方法请参见获取项目ID。默认取值：不涉及。
instance_id	是	参数解释：实例ID。约束限制：非空。取值范围：该参数值可调用查询数据库实例列表接口，通过表4中的“id”获取。默认取值：不涉及。

请求消息

请求参数
 无。

URI样例
 GET https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/cee5265e1e5845649e354841234567dfin01/auditlog-policy

响应消息

正常响应要素说明

表2 要素说明
名称	参数类型	说明
keep_days	Integer	参数解释：审计日志保存天数。取值范围：取值0，表示审计日志策略关闭。取值1~3660，表示审计日志策略开启，并且保存天数为该值。
audit_types	Array of strings	参数解释：审计记录的实际操作类型。取值范围：参数值为空时，表示不过滤任何操作类型。支持记录以下具体操作类型： DCL操作类型的权限：CREATE_USER,DROP_USER,RENAME_USER,GRANT,REVOKE,ALTER_USER,ALTER_USER_DEFAULT_ROLE DDL操作类型的权限：CREATE,ALTER,DROP,RENAME,TRUNCATE,REPAIR,OPTIMIZE DML操作类型的权限：INSERT,DELETE,UPDATE,REPLACE,SELECT 其他操作类型的权限：BEGIN/COMMIT/ROLLBACK,PREPARED_STATEMENT,CALL_PROCEDURE,KILL,SET_OPTION,CHANGE_DB,UNINSTALL_PLUGIN,UNINSTALL_PLUGIN,INSTALL_PLUGIN,SHUTDOWN,SLAVE_START,SLAVE_STOP,LOCK_TABLES,UNLOCK_TABLES,FLUSH,XA
all_audit_log_action	String	参数解释：审计记录的所有操作类型。取值范围： {\"DCL\":\"CREATE_USER,DROP_USER,RENAME_USER,GRANT,REVOKE,ALTER_USER,ALTER_USER_DEFAULT_ROLE\",\"DDL\":\"CREATE,ALTER,DROP,RENAME,TRUNCATE,REPAIR,OPTIMIZE\",\"DML\":\"INSERT,DELETE,UPDATE,REPLACE,SELECT\",\"OTHER\":\"BEGIN/COMMIT/ROLLBACK,PREPARED_STATEMENT,CALL_PROCEDURE,KILL,SET_OPTION,CHANGE_DB,UNINSTALL_PLUGIN,INSTALL_PLUGIN,SHUTDOWN,SLAVE_START,SLAVE_STOP,LOCK_TABLES,UNLOCK_TABLES,FLUSH,XA\"}

正常响应样例

{
    "keep_days": 7,
    "audit_types": [],
    "all_audit_log_action": "{\"DCL\":\"CREATE_USER,DROP_USER,RENAME_USER,GRANT,REVOKE,ALTER_USER,ALTER_USER_DEFAULT_ROLE\",\"DDL\":\"CREATE,ALTER,DROP,RENAME,TRUNCATE,REPAIR,OPTIMIZE\",\"DML\":\"INSERT,DELETE,UPDATE,REPLACE,SELECT\",\"OTHER\":\"BEGIN/COMMIT/ROLLBACK,PREPARED_STATEMENT,CALL_PROCEDURE,KILL,SET_OPTION,CHANGE_DB,UNINSTALL_PLUGIN,INSTALL_PLUGIN,SHUTDOWN,SLAVE_START,SLAVE_STOP,LOCK_TABLES,UNLOCK_TABLES,FLUSH,XA\"}"
}