PolarDB-X SQL审计与分析支持高级管理,您可以通过高级管理跳转到日志服务控制台,修改SQL日志的存储时间、对SQL日志进实时订阅与消费、数据投递和对接其他可视化等高级操作。
开启SQL日志审计后,在当前页面右上角单击高级管理可以跳转到日志服务控制台,修改日志存储时间、配置日志消费等高级操作。
由于相同地区PolarDB-X数据库的SQL审计日志存储在同一Logstore中,如果修改了Logstore的审计日志存储时间,该修改会对该地域下所有PolarDB-X数据库生效。即仅支持修改同一地域所有数据库的日志保存时间,不支持修改某一数据库的日志保存时间。
修改日志保存时间
- 开启SQL日志审计后,在当前页面右上角单击高级管理跳转到日志服务控制台。
- 单击操作列的修改。
- 在弹出页面中修改数据保存时间,并单击修改。
导出日志数据
- 开启SQL日志审计后,单击原始日志页签右侧的日志下载按钮打开日志下载对话框。
- 在日志下载对话框中单击下载本页日志以CSV格式将本页面的日志保存到本地。
- 您也可以单击通过命令行工具下载所有日志。
- 单击下载日志对话框中的命令行工具CLI用户手册。
- 安装命令行工具。
- 单击安全信息管理页面链接查看并复制当前用户的密钥ID和KEY。
- 单击复制命令行并用当前用户的密钥ID和KEY替换该命令行中
【步骤2中的密钥ID】
和【步骤2中的密钥Key】
。 - 在CLI命令行工具中执行该命令。命令执行后,PolarDB-X SQL审计日志将自动下载并保存到运行命令的当前目录下的
download\_data.txt
文件中。
为子账号授权
详情请参见子账号授权为子账号赋予开启或操作SQL审计分析功能的权限。