配置数据库审计实例

操作步骤

1. 登录云盾数据库审计控制台。
2. 在左侧导航栏中，选择C100实例。

3. 在C100实例页面，查看已开通的数据库审计实例信息及配置数据库审计实例。

   支持对数据库实例进行以下操作：

   • 配置网络白名单

     打开数据库审计实例网络右侧的开关，开启公网，然后单击配置白名单，配置可以通过公网访问数据库审计实例的IP地址。

     警告

     为数据库实例开关公网期间，有其他配置发生变更，无法审计。

   • 升级实例规格

     在版本区域，单击升配。在变配页面，选择需要升级的版本、日志存储容量并选中数据库审计服务协议后，单击立即购买并完成支付。

   • 管理存储空间

     存储信息区域为您展示审计日志和存储日志使用的存储空间占总空间的百分比。购买数据库审计实例后，数据库审计服务默认会赠送指定规格的存储空间，例如专业版3实例会赠送500 GB。如果需要更多存储空间，您可以在存储信息区域单击扩容，购买更多的实例数量和日志存储空间。

     警告

     存储空间已用完时，新的审计日志或会话日志将无法存入日志服务；您将无法查看新的审计日志和会话日志，以及告警日志中规则类型为统计规则的日志详细数据。建议您在收到存储超阈值告警后及时扩容日志存储空间。

     数据库审计服务支持清空存储空间、调整存储时长和将日志备份到OSS。在存储信息区域单击配置后，您可以根据实际需要执行下述操作：

     • 清空存储空间

       警告

       清空存储空间后，您将无法查询已被清理的存储数据，请谨慎操作。

       该操作可以释放已使用的存储空间。单击已用存储右侧的清空，会清空数据库审计实例存储的所有的所有日志数据，包括审计日志和会话日志。

     • 调整存储时长

       警告

       建议您谨慎修改数据库实例的存储时长。如果数据的实际存储时长超过了您设置的存储时长，超过存储时长的数据将被清空。

       默认日志存储时长为185天。您可以根据行业规范（例如等保要求）、业务需求、安全需求和存储成本综合评估日志存储时长，支持设置的日志存储时长范围：30~185天。单击存储时长右侧的修改，即可调整存储时长。调整后的存储时长会立即生效。

     • 将日志数据备份到OSS

       OSS服务支持自由设置生命周期，可以长期存储数据。如果您需要长期存储审计日志和会话日志，可以单击OSS备份，在日志服务控制台创建OSS投递任务，将审计日志和会话日志投递到OSS服务。具体操作，请参见创建OSS投递任务（旧版）。

   • 为数据库审计实例续费

     在到期时间区域，单击续费。在续费页面，选择您所需的购买时长并选中数据库审计服务协议后，单击立即购买并完成支付。

     重要

     数据库审计实例到期后，所添加的数据库将失去审计效果，到期7天后实例会被释放。请您关注数据库审计实例的到期时间，在实例到期前及时续费。