# 对接LTS并查看数据库审计日志
#### 操作场景
审计日志记录了用户对数据库的启停、连接、DDL、DML、DCL等操作，日志中包含事件的时间、类型、执行结果、用户名、数据库、连接信息、数据库对象、数据库实例名称和端口号等详细信息。数据库安全管理员可以利用这些审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等，从而有效增强数据库系统对非法操作的追溯及举证能力。
开启上传审计日志到LTS（Log Tank Service，云日志服务）开关后，GaussDB实例新生成的审计日志将自动上传至LTS进行管理。您可以在LTS中查看GaussDB实例审计日志的详细信息，包括搜索日志、日志可视化、下载日志和查看实时日志等功能。
#### 使用须知
- 数据库引擎需要为V2.0-2.1.0及以上版本。
- 访问日志提供了实例所请求的所有详细日志，日志存在LTS云日志服务中。
- 配置完成后，日志不会立即上传，需要等待10分钟左右才可以在LTS服务上查询审计日志。
- 控制审计日志的总开关参考参数[audit_enabled](https://support.huaweicloud.com/centralized-devg-v8-gaussdb/gaussdb-40-0373.html#section0)。
- 控制审计日志的具体参数配置参考[审计项](https://support.huaweicloud.com/centralized-devg-v8-gaussdb/gaussdb-42-0027.html)。
- 配置完成后，会产生一定费用，费用情况请参考LTS的[定价详情](https://www.huaweicloud.com/pricing.html#/lts)。
- 在您进行LTS审计日志配置后，会默认上传当前实例的所有审计策略到LTS服务。
 
#### 开启上传审计日志到LTS
1. [登录云数据库GaussDB控制台](https://console.huaweicloud.com/gaussdb/?locale=zh-cn#/gaussdb/management/list)。
2. 在左侧导航树，单击"实例管理"。
3. 在右边列表单击实例名称，进入实例详情。
4. 在实例详情的左侧导航树里，单击"审计日志"。
5. 在右边页面中找到"开启上传审计日志到LTS", 单击相邻右侧![](https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002649773420.png)。
6. 在弹框中，选择"日志组"和"日志流"。 
   首次配置LTS时，需要单击"查看日志组"，登录LTS服务配置日志组和日志流，详情请参见[日志组](https://support.huaweicloud.com/usermanual-lts/lts_04_0003.html)和[日志流](https://support.huaweicloud.com/usermanual-lts/lts_04_0004.html)。
   图1开启上传审计日志到LTS   
   ![](https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002649773422.png)
   
   
   
7. 单击"确定"。 
   配置完成后，日志不会立即上传，需要等待10分钟左右才可以在LTS服务上查询审计日志，详情请参见[查看LTS实时日志](https://support.huaweicloud.com/usermanual-lts/lts_05_0006.html)。
   
   
 
#### 关闭上传审计日志到LTS
1. [登录云数据库GaussDB控制台](https://console.huaweicloud.com/gaussdb/?locale=zh-cn#/gaussdb/management/list)。
2. 在左侧导航树，单击"实例管理"。
3. 在右边列表单击实例名称，进入实例详情。
4. 在实例详情的左侧导航树里，单击"审计日志"。
5. 在右边页面中找到"开启上传审计日志到LTS", 单击相邻右侧![](https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002680012989.png)。
6. 在弹框中，确认解除LTS的实例信息。 
   图2关闭上传审计日志到LTS   
   ![](https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002649933312.png)
   
   
   
7. 在弹框中，单击"确定"。