支持审计的关键操作列表
通过云审计服务,您可以记录与华为云分布式数据库中间件实例相关的操作事件,便于日后的查询、审计和回溯。
操作名称 |
资源类型 |
事件名称 |
---|---|---|
参数模板应用 |
parameterGroup |
applyParameterGroup |
租户进行包周期云服务续费、包周期转按需、按需转包周期 |
all |
bssArrearage |
更新云服务metadata信息 |
all |
bssUpdateMetadata |
清理逻辑库扩容后的元数据 |
logicDB |
cleanMigrateLogicDB |
清理用户资源 |
all |
cleanupUserAllResources |
复制参数模板 |
parameterGroup |
copyParameterGroup |
创建实例 |
instance |
createInstance |
创建逻辑库 |
logicDB |
createLogicDB |
创建参数模板 |
parameterGroup |
createParameterGroup |
创建账号 |
user |
createUser |
删除实例 |
instance |
deleteInstance |
删除逻辑库 |
logicDB |
deleteLogicDB |
删除参数模板 |
parameterGroup |
deleteParameterGroup |
删除账号 |
user |
deleteUser |
节点扩容 |
instance |
enlargeNode |
重启实例 |
instance |
instanceRestart |
导入逻辑库信息 |
instance |
loadMetadata |
扩容路由切换 |
logicDB |
manualSwitchRoute |
逻辑库扩容 |
logicDB |
migrateLogicDB |
修改参数模板 |
parameterGroup |
modifyParameterGroup |
修改路由切换时间 |
logicDB |
modifyRouteSwitchTime |
修改账号信息 |
user |
modifyUser |
节点缩容 |
instance |
reduceNode |
重置参数模板 |
parameterGroup |
resetParameterGroup |
重置账号密码 |
user |
resetUserPassword |
规格变更 |
instance |
resizeFlavor |
恢复实例 |
instance |
restoreInstance |
重试逻辑库扩容 |
logicDB |
retryMigrateLogicDB |
回滚DDM实例版本 |
instance |
rollback |
回滚逻辑库扩容 |
logicDB |
rollbackMigrateLogicDB |
访问控制 |
instance |
switchIpGroup |
同步DN信息 |
instance |
synRdsinfo |
升级DDM实例版本 |
instance |
upgrade |
添加标签 |
instance |
addTag |
删除标签 |
instance |
deleteTag |
修改标签 |
instance |
modifyTag |
创建组 |
group |
createGroup |
删除组 |
group |
deleteGroup |
修改内网地址 |
instance |
modifyIp |
修改实例名称 |
instance |
modifyName |
节点重启 |
node |
nodeRestart |
导出实例列表 |
instance |
exportInstance |
元数据重载 |
instance |
reloadInstanceConfig |
修改实例端口 |
instance |
modifyInstancePort |
查询规格变更列表 |
instance |
queryFlavor2Resize |
查询慢SQL |
instance |
listSlowLogs |
获取实例版本 |
instance |
listDatabaseVersions |
查询慢日志统计分析 |
instance |
querySlowLogAnalysis |
绑定EIP |
instance |
bindEIP |
解绑EIP |
instance |
unbindEIP |
获取实例绑定的EIP信息 |
instance |
queryEIP |
查询CN会话 |
instance |
queryLogicalProcessList |
kill CN会话 |
instance |
killLogicalProcess |
查询DN会话 |
instance |
queryPhysicalProcessList |
kill DN会话 |
instance |
killPhysicalProcess |
查询kill会话历史 |
instance |
queryKillProcessesAuditLog |
查询访问控制 |
instance |
queryIpGroup |
获取标签列表 |
tag |
listTags |
获取实例标签列表 |
instance |
listInstanceTags |
切换实例内核的ssl开关 |
instance |
switchSsl |
获取实例的ssl证书下载地址 |
instance |
getSslCerts |
查询逻辑库列表 |
instance |
listDatabases |
导出逻辑库信息 |
instance |
dumpMetadata |
查询逻辑库大小 |
instance |
queryLogicDbSize |
分片变更预校验 |
logicDB |
preCheckMigrateLogicDb |
查询分片变更预校验结果 |
instance |
queryPreCheckMigrateLogicDb |
查询分片变更任务详情 |
instance |
queryMigrateTaskDetail |
更新实例SQL黑名单 |
logicDB |
configSqlBlackList |
获取SQL黑名单 |
logicDB |
querySqlBlacklist |
修改实例读写比重 |
instance |
updateReadAndWriteStrategy |
批量修改实例读写比重 |
instance |
batchModifyReadAndWriteStrategy |
查询是否开启读写分离 |
instance |
queryReadWriteSeparationSwitch |
开启或关闭读写分离 |
instance |
updateReadAndWriteStrategySwitch |
查询实例可用数据节点 |
instance |
ListAvailableRds |
查询实例关联数据节点 |
instance |
queryRelatedRdsList |
查询分片变更可用数据节点 |
logicDB |
queryAvailableMigrateRdsList |
查询逻辑库分片变更动作 |
instance |
queryMigrateAction |
查询内核任务执行日志 |
instance |
listTaskLogs |
数据节点连通性检查 |
instance |
checkRdsConnection |
查询逻辑库下的逻辑表列表 |
logicDB |
listLogicTables |
查询逻辑表详情 |
table |
showLogicTable |
查询备份列表 |
backup |
listBackups |
删除备份 |
backup |
deleteBackup |
查询备份详情 |
backup |
showBackup |
元数据恢复 |
instance |
restoreMetaData |
查询某时刻关联数据节点 |
instance |
showBackupRelatedDn |
查询可恢复时间 |
instance |
queryRestoreTime |
查询可恢复RDS列表 |
instance |
queryRds4Restore |
查询可恢复实例列表 |
instance |
queryDDM4Restore |
校验参数组名是否存在 |
parameterGroup |
checkConfigurationName |
查询参数组列表 |
parameterGroup |
listConfiguration |
查询参数组详情 |
parameterGroup |
showConfiguration |
查询可应用该模板参数组的实例列表 |
parameterGroup |
queryApplicableInstances |
查询参数组的修改历史 |
parameterGroup |
queryModifyHistory |
查询模板参数组的应用历史 |
parameterGroup |
queryApplyHistory |
查询实例参数组 |
instance |
showInstanceConfiguration |
查询逻辑表大小 |
logicDB |
queryLogicTableSize |
弱密码校验 |
project |
isWeakPassword |
查询只读数据节点 |
dn |
queryReadOnlyDBInstance |
查询实例列表 |
instance |
listInstances |
查询指定实例的详细信息 |
instance |
showInstance |
查询指定逻辑库的详细信息 |
logicDB |
showDatabase |
查询实例节点列表 |
instance |
listNodes |
查询实例节点详情 |
node |
showNode |
查询帐号列表 |
instance |
listUsers |
修改实例安全组 |
instance |
modifyInstanceSecurityGroup |