开发者社区 问答 正文

查询SQL审计日志



描述


查询实例的SQL审计日志。

请求参数

名称类型是否必须描述
ActionString系统规定参数,取值:DescribeSQLLogRecords。
DBInstanceIdString实例名。
DatabaseString默认为所有。
UserString默认为所有。
FormStringFile,触发审计日志文件的生成,若传入这个值,则只返回公共参数,需再调用DescribeSQLLogFiles接口获取文件的最终下载地址;Stream,返回数据流。默认为Stream。
QueryKeywordsString关键字查询,多个关键字以空格分隔,不超过10个关键字。
StartTimeString查询开始时间,格式如:yyyy-MM-dd’T’HH:mm:ssZ。
EndTimeString查询结束时间,格式如:yyyy-MM-dd’T’HH:mm:ssZ,且大于查询开始时间。
PageSizeInteger每页记录数,取值:30/50/100;默认值:30。
PageNumberInteger页码,大于0且不超过Integer的最大值;默认值:1。


返回参数

名称类型描述
<公共返回参数>详见公共参数
TotalRecordCountInteger总记录数。
PageNumberInteger页码。
PageRecordCountInteger本页SQL日志明细个数。
ItemsList<SQLRecord>


SQLRecord参数

名称类型描述
DBNameString数据库。
AccountNameString账号名。
HostAddressString客户端IP地址。
SQLTextStringSQL语句。
TotalExecutionTimesLong消耗时间,单位:微秒。
ReturnRowCountsLong返回记录数。
ThreadIDString线程ID。
ExecuteTimeString执行时间;格式:yyyy-MM-dd’T’HH:mm:ssZ,如2011-05-30 T12:11:20Z。


示例


  • 请求示例
    1. [backcolor=transparent] https[backcolor=transparent] :[backcolor=transparent] //rds.aliyuncs.com/?Action=DescribeSQLLogRecords
    2. [backcolor=transparent]&[backcolor=transparent]DBInstanceId[backcolor=transparent]=[backcolor=transparent]riauvjz6zajfiq6ba1370329449201
    3. [backcolor=transparent]&[backcolor=transparent]StartTime[backcolor=transparent]=[backcolor=transparent]2011[backcolor=transparent]-[backcolor=transparent]06[backcolor=transparent]-[backcolor=transparent]11T15[backcolor=transparent]:[backcolor=transparent]00[backcolor=transparent]:[backcolor=transparent]00Z
    4. [backcolor=transparent]&[backcolor=transparent]EndTime[backcolor=transparent]=[backcolor=transparent]2013[backcolor=transparent]-[backcolor=transparent]06[backcolor=transparent]-[backcolor=transparent]05T15[backcolor=transparent]:[backcolor=transparent]00[backcolor=transparent]:[backcolor=transparent]00Z
    5. [backcolor=transparent]&<公共请求参数>

  • 返回示例
    XML格式:
    1. [backcolor=transparent] <DescribeSQLLogRecordsResponse>[backcolor=transparent]
    2. [backcolor=transparent]  [backcolor=transparent]<RequestId>[backcolor=transparent]08A3B71B-FE08-4B03-974F-CC7EA6DB1828[backcolor=transparent]</RequestId>
    3. [backcolor=transparent]  [backcolor=transparent]<TotalRecordCount>[backcolor=transparent]1[backcolor=transparent]</TotalRecordCount>
    4. [backcolor=transparent]  [backcolor=transparent]<PageNumber>[backcolor=transparent]1[backcolor=transparent]</PageNumber>
    5. [backcolor=transparent]  [backcolor=transparent]<PageRecordCount[backcolor=transparent] [backcolor=transparent]>[backcolor=transparent]1[backcolor=transparent]<PageRecordCount>
    6. [backcolor=transparent]  [backcolor=transparent]<Items>
    7. [backcolor=transparent]    [backcolor=transparent]<SQLRecord>
    8. [backcolor=transparent]    [backcolor=transparent]<DBName>[backcolor=transparent]test[backcolor=transparent]</DBName>
    9. [backcolor=transparent]    [backcolor=transparent]<AccountName>[backcolor=transparent]accounttest[backcolor=transparent]</AccountName>
    10. [backcolor=transparent]    [backcolor=transparent]<HostAddress>[backcolor=transparent]192.168.0.121[backcolor=transparent]</HostAddress>
    11. [backcolor=transparent]    [backcolor=transparent]<SQLText>[backcolor=transparent]update test.zxb set id=0 limit 1[backcolor=transparent]</SQLText>
    12. [backcolor=transparent]    [backcolor=transparent]<TotalExecutionTimes[backcolor=transparent] [backcolor=transparent]>[backcolor=transparent]12[backcolor=transparent]</TotalExecutionTimes>
    13. [backcolor=transparent]    [backcolor=transparent]<ReturnRowCounts>[backcolor=transparent]34[backcolor=transparent]</ReturnRowCounts>
    14. [backcolor=transparent]    [backcolor=transparent]<ExecuteTime>[backcolor=transparent]2011-06-11T15:00:23Z[backcolor=transparent]</ExecuteTime>
    15. [backcolor=transparent]    [backcolor=transparent]</SQLRecord>
    16. [backcolor=transparent]</Items>
    17. [backcolor=transparent]</DescribeSQLLogRecordsResponse>

    JSON格式:
    1. [backcolor=transparent]{
    2. [backcolor=transparent]"PageNumber"[backcolor=transparent]:[backcolor=transparent]1[backcolor=transparent],
    3. [backcolor=transparent]"TotalRecordCounts"[backcolor=transparent]:[backcolor=transparent]1[backcolor=transparent],
    4. [backcolor=transparent]"ItemsCounts"[backcolor=transparent]:[backcolor=transparent]1
    5. [backcolor=transparent]"SQLItems"[backcolor=transparent]:
    6. [backcolor=transparent]{[backcolor=transparent]"SQLItem"[backcolor=transparent]:
    7. [backcolor=transparent][
    8. [backcolor=transparent]{
    9. [backcolor=transparent]"DBName"[backcolor=transparent]:”[backcolor=transparent]test[backcolor=transparent]
    10. [backcolor=transparent]"AccountName"[backcolor=transparent]:”[backcolor=transparent]accounttest[backcolor=transparent]
    11. [backcolor=transparent]"HostAddress"[backcolor=transparent]:”[backcolor=transparent] [backcolor=transparent]192.168[backcolor=transparent].[backcolor=transparent]0.121[backcolor=transparent]
    12. [backcolor=transparent]"SQLText"[backcolor=transparent]:”[backcolor=transparent]update test[backcolor=transparent].[backcolor=transparent]zxb [backcolor=transparent]set[backcolor=transparent] id[backcolor=transparent]=[backcolor=transparent]0[backcolor=transparent] limit [backcolor=transparent]1[backcolor=transparent]
    13. [backcolor=transparent]"TotalExecutionTimes"[backcolor=transparent]:[backcolor=transparent]12
    14. [backcolor=transparent]"ReturnRowCounts"[backcolor=transparent]:[backcolor=transparent]34
    15. [backcolor=transparent]"ExecuteTime"[backcolor=transparent]:”[backcolor=transparent]2011[backcolor=transparent]-[backcolor=transparent]06[backcolor=transparent]-[backcolor=transparent]11T15[backcolor=transparent]:[backcolor=transparent]00[backcolor=transparent]:[backcolor=transparent]23Z[backcolor=transparent]
    16. [backcolor=transparent]}
    17. [backcolor=transparent]]
    18. [backcolor=transparent]},
    19. [backcolor=transparent]"RequestId"[backcolor=transparent]:[backcolor=transparent] [backcolor=transparent]"08A3B71B-FE08-4B03-974F-CC7EA6DB1828"
    20. [backcolor=transparent]}

展开
收起
云栖大讲堂 2017-10-19 10:25:11 2071 分享 版权
0 条回答
写回答
取消 提交回答