ACK集群使用集群API Server审计功能，帮助集群管理人员记录或追溯不同用户的日常操作，视为“合规”。应用场景 在Kubernetes集群中，API Server的审计日志可以帮助集群管理人员记录或追溯不同用户的日常操作，是集群安全运维中重要的环节。...
您可以通过RDS SQL Server的SQL审计功能查看SQL明细、定期审计SQL。开通SQL审计功能后，实例性能不会受到影响。注意事项 开启SQL审计功能之前的记录无法查看到。开通SQL审计功能后，实例性能不会受到影响。SQL审计的保存时间为30天。SQL...
数据库自治服务DAS为 RDS SQL Server 提供SQL洞察和审计功能，在全量请求的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、排查各种性能问题。本文介绍如何使用SQL洞察和审计功能。支持的数据库和地域 数据库 ...
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
SQL日志审计功能默认关闭，您可以在 PolarDB-X 1.0 控制台上手动开启。默认情况下，只对开启SQL日志审计功能之后产生的日志数据进行审计分析，您也可以导入部分历史数据。前提条件 登录 日志服务控制台，根据提示，开通阿里云日志服务。已...
在您需要监控和管理数据库实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和分析。开启该功能后会自动记录来自数据库内核的SQL语句，以及SQL语句的执行账号、IP地址、执行详情等信息，对实例性能没有影响。...
支持的数据库和地域 数据库 地域 RDS PostgreSQL 华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、华北3（张家口）、新加坡、马来西亚（吉隆坡）和印度尼西亚（雅加达）费用 开启SQL洞察和审计功能后，会产生相应的费用，...
前提条件 录屏审计功能会涉及审计对象的数据隐私，使用录屏审计功能前，您需要确保已获得被审计对象的授权。功能介绍 录屏审计功能可以管理是否录制终端用户在云桌面上的操作视频。该功能默认关闭，您可以按需开启：关闭：系统不录屏。开启...
应用场景 容器内部操作审计功能，可以方便您审计组织内成员或应用程序进入容器后执行的命令操作。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ACK集群安装容器内部操作审计组件，方便您审计...
支持的数据库和地域 数据库 地域 PolarDB-X 2.0 华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）和新加坡 费用 开启SQL洞察和审计功能后，会产生相应的费用，详细信息请参见 计费概览。开启SQL洞察和审计 说明 如果您已经为...
在您需要监控和管理数据库实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和分析。使用SQL洞察和审计功能需要开启DAS 企业版，本文介绍如何开启并使用DAS的 企业版。DAS 企业版 介绍 DAS 企业版 在基础版的...
SQL审计功能可以实时记录数据库DML和DDL操作信息，并提供数据库操作信息的检索功能。使用限制 SQL审计日志不记录以下操作：INSERT INTO VALUES REPLACE INTO VALUES UPSERT INTO VALUES 开启/关闭SQL审计 登录 云原生数据仓库AnalyticDB ...
此时可以使用操作审计AccessKey审计功能查询AccessKey日志，为后续操作提供参考。AccessKey审计的典型场景如下：追溯AccessKey异常信息 当AccessKey使用异常时，需要查询AccessKey的使用记录，评估AccessKey的使用情况是否健康，是否存在...
数据库自治服务DAS（Database Autonomy Service）提供SQL洞察和审计功能，为您的数据库提供安全审计、性能诊断等增值服务。前提条件 数据库引擎为 PolarDB PostgreSQL版。重要 DAS从2023年02月24日起，逐步支持 PolarDB PostgreSQL版 的SQL...
当您在安全合规审计、性能分析、故障排除等场景下需要监控和管理RDS PostgreSQL实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和聚合分析。开启该功能后会自动记录来自数据库内核的SQL语句，以及SQL语句的...
数据库自治服务DAS为RDS SQL Server提供SQL洞察和审计功能，在全量请求和安全审计的基础上，融合了搜索、SQL洞察等功能，帮助您更好地获取SQL语句的具体信息、性能问题排查等。支持的数据库和地域 数据库 地域 RDS SQL Server高可用系列、...
前提条件 通过 提交工单 或向销售经理申请白名单，获取平台操作审计功能（Inner-ActionTrail）的使用权限。授权操作审计使用AliyunActionTrailDefaultRole角色投递操作事件到日志服务SLS中。单击 云资源访问授权，根据提示完成授权。说明 ...
应用场景 数据库审计功能需要访问 日志服务SLS、专有网络VPC 云服务或安全组的资源时，阿里云会自动创建数据库审计服务关联角色 AliyunServiceRoleForDbaudit，授权数据库审计服务访问其他关联的云服务。开通访问云资源的授权 操作步骤 ...
如果SQL洞察审计之前没有开启，开启云数据库RDS审计日志采集功能后，会自动开启符合条件（非基础版）的RDS实例的SQL洞察和审计功能，费用详情请参见 计费项。如果您已停止采集RDS审计日志，且希望关闭SQL洞察功能，请在RDS控制台上进行手动...
说明 目前，平台操作审计功能支持采集密钥管理服务KMS、数据安全中心DSC、对象存储OSS、云服务器ECS、云数据库RDS、容器服务Kubernetes版ACK、容器镜像服务ACR和E-MapReduce的平台操作事件。应用场景 追踪平台操作事件，查看资产变化原因。...
背景信息 开启SQL洞察和审计功能可以记录所有DQL、DML和DDL操作信息，这些信息是通过数据库内核输出，对系统CPU消耗极低。前提条件 如果是RAM用户，使用 搜索 功能时，需要为RAM用户授予 AliyunPolardbReadOnlyWithSQLLogArchiveAccess ...
2023-04-19 自动空间扩展 RDS MySQL、PolarDB MySQL版 SQL洞察和审计（新版）数据库自治服务DAS支持新版SQL洞察和审计功能，与旧版SQL洞察和审计相比，变更了底层存储架构，采用热存储和冷存储混合的模式实现降本增效的目的。2023-04-13 ...
本文介绍如何在MongoDB控制台上开通日志审计功能，进行日志的查询、在线分析和导出。日志审计功能帮助定位数据修改的操作者身份或时间点等信息，识别是否存在滥用权限、执行非合规命令等内部风险。前提条件 已开通日志服务SLS，如何开通，...
您可以通过AccessKey审计功能查询AccessKey访问的云服务、相关IP地址等信息，也可以使用事件查询功能查询AccessKey的事件记录详情。本文为您介绍如何查询AccessKey访问的云服务、AccessKey的详细调用记录，并为您提供AccessKey审计事件的...
客户可以直接消费原生各类日志，也可以使用日志审计服务提供的审计功能，构建并输出合规的审计信息。如果客户有安全中心（SOC），则可以直接消费日志审计中的日志，也可以使用阿里云安全中心消费日志。日志审计是安全防护的重要一环。根据...
EnableSqlAudit 开启SQL审计功能。EnableSqlFlashbackMatchSwitch 实现SQL闪回时精确恢复数据。FlashbackRecycleBinTable 恢复删除的逻辑表。GetDrdsDbRdsRelationInfo 查询数据库存储实例结构。ManagePrivateRds 管理私有RDS。Modify 登录...
本章节介绍了轻量应用服务器的产品功能和对应的文档动态。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年04月 功能名称 功能描述 发布时间 相关文档 制作镜像 支持以实例的维度制作自定义镜像。2024-04-26 创建自定义镜像 重置...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。费用 开启DAS企业版后，才可以使用该企业版提供...
支持的数据库和地域 开启DAS企业版后，才可以使用该企业版提供的SQL洞察和审计功能，不同的企业版支持的数据库和地域不同。各个企业版支持的数据库和地域请参见 各个版本支持的数据库和地域。费用 开启DAS企业版后，才可以使用该企业版提供...
为什么仅支持写操作的审计功能，不开放读操作的审计功能？绝大多数场景下读操作占比较高，读操作的审计将带来较多的性能损失，且由于要存储的数据过大，如果保持稳定的策略有可能会丢失部分审计日志，所以未开放读操作的审计功能。审计日志...
Q：为什么仅支持写操作的审计功能，不开放读操作的审计功能？A：绝大多数场景下读操作占比较高，读操作的审计将带来较多的性能损失，且由于要存储的数据过大，如果保持稳定的策略有可能会丢失部分审计日志，所以未开放读操作的审计功能。Q...
首次使用审计日志功能时，您需要完成日志服务授权并开通所需地域的审计日志功能。前提条件 已开通日志服务功能。具体操作，请参见 开通日志服务。注意事项 完成日志服务授权操作只需执行一次。单次只能开通所选地域的审计日志功能。如果要...
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
2022-09 全部地域 通过操作审计控制台查询事件 2022年04月 功能名称 功能描述 发布时间 发布地域 相关文档 AccessKey审计 新增支持AccessKey审计功能，用于查询AccessKey的基本信息、访问的云服务及相关IP地址和资源。2022-04 全部地域 ...
阿里云日志服务具有丰富的安全防护能力，支持服务器端加密、细粒度权限管控、详细服务日志等特性，同时提供日志审计功能，针对主流云产品提供多账号下实时自动化、中心化采集云产品日志并实现审计。日志服务为您提供丰富的数据洞察能力，...
应用场景 为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计...
应用场景 为MongoDB实例开启审计日志，为您提供日志的查询、在线分析、导出等功能，帮助您时刻掌握MongoDB实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例开启审计...
变更说明 操作审计新增支持华北6（乌兰察布）地域，您可以在华北6（乌兰察布）地域使用操作审计所有功能，包括管理跟踪、管理历史事件、创建数据回补投递任务等。对您的影响 变更前：当您使用操作审计查询历史事件时，在华北6（乌兰察布）...
RDS 开启云数据库RDS审计日志采集功能后，会自动开启符合条件（支持MySQL的非基础版，PostgreSQL高可用版）的RDS实例的SQL洞察（SQL审计）功能。SQL洞察（SQL审计）功能的计费说明，请参见 计费项。说明 如果您已为RDS实例开通SQL洞察试用...
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...