更新时间:2022-07-29 GMT+08:00
设置数据库审计日志
前提条件
数据库审计日志在集群的“安全配置”页面中进行设置,仅“可用”和“非均衡”状态的集群才支持修改安全配置,同时集群的任务信息不能处于“创建快照中”、“节点扩容”、“配置中”和“重启中”。
操作步骤
- 登录GaussDB(DWS) 管理控制台。
- 单击“集群管理”。
- 在集群列表中,单击指定集群的名称,然后单击“安全设置”。
默认显示“配置状态”为“已同步”,表示页面显示的是数据库当前最新结果。
- 在“审计配置”区域中,设置审计日志保留策略。
详细信息如表1所示。
表1 审计日志保留策略 参数名
说明
审计日志保留策略
设置审计日志保留策略,支持如下两种策略:
- “空间优先”:表示当单个节点的审计日志超过1G后,将自动淘汰审计日志。
- “时间优先”:表示在“审计日志最小保存时间(天)”内会保留审计日志,超过时间后,根据存储容量限制(单个节点1G),对审计日志进行自动淘汰。
默认策略是“空间优先”。
注意:- 版本号为1.0.0和1.1.0的集群不支持设置审计日志保留策略。
- 如果数据库规划存储空间有限,建议设置为“空间优先”策略,避免因审计日志占用磁盘空间高导致节点故障或性能低。
审计日志最小保存时间(天)
当“审计日志保留策略”设置为“时间优先”策略时,该参数有效。
可选天数为0~730天,默认值为90天。
- 根据需要设置以下操作的审计开关。
各审计项的详细信息如表2所示。
- 设置是否开启审计日志转储功能。
关于审计日志转储功能的更多信息,请参见开启审计日志转储。
- 单击“应用”。
单击,“配置状态”显示为“应用中”,表示系统正在保存配置。
等待一段时间后再次刷新“配置状态”,当显示为“已同步”,表示已保存配置并生效。
父主题: 审计日志