阿里云开通/开启/关闭SQL审计步骤

操作场景审计是一项非常重要的工作,也是企业数据安全体系的重要组成部分,建议对数据安全有严格要求的行业客户开启SQL审计功能。
打开SQL审计功能,可以记录对数据库所有的DML和DDL操作行为,便于后期跟踪、查询、分析,以实现对用户操作的监控和审计。

注意事项
SQL审计开通后,系统默认开启SQL审计功能。该功能对系统性能会有一定的影响,您可以结合业务安全需求,选择关闭或开启。 审计日志保存时间默认为7天,更长保留时间请联系客服线下申请。 SQL审计后会记录所有SQL操作。若查询时间范围过大,会影响查询性能甚至查询无果。 初次登录实例的SQL审计页面时,需要您手动开通。SQL审计对外开放试用版,所有用户均可免费使用。

开通/开启/关闭SQL审计
SQL审计提供开启、查询、关闭功能。具体操作步骤如下。1. 进入阿里云官网首页,点击页面右上角“管理控制台”,进入资源列表页面。2. 在页面左上角,选择购买实例的地域。3. 在资源列表页面,找到“云数据库” “云数据库MySQL”,点击进入云数据库MySQL控制台。4. 在实例列表页面,找到目标实例。单击目标实例ID/名称或“管理”按钮,进入实例控制台功能模块。5. 从左侧导航栏进入“SQL审计”页签,点击“立即开通”按钮,秒级完成SQL审计功能开通。

说明:
SQL审计功能,现阶段默认对所有用户免费开放。6. 开通完成后,即可进入SQL审计页签。点击“设置SQL审计”按钮,打开或关闭SQL审计功能。

说明:

云数据库MySQL默认开启SQL审计功能。默认保留7天的SQL审计数据,目前不支持设置。

查看SQL审计开通并开启SQL审计功能后,您可以在SQL审计页签,按照数据库、操作、用户、时间多维度对SQL语句进行检索,并支持CSV导出/下载搜索结果。1. 进入阿里云官网首页,点击页面右上角“管理控制台”,进入资源列表页面。2. 在页面左上角,选择购买实例的地域。3. 在资源列表页面,找到“云数据库” “云数据库MySQL”,点击进入云数据库MySQL控制台。4. 在实例列表页面,找到目标实例。单击目标实例ID/名称或“管理”按钮,进入实例控制台功能模块。5.从左侧导航栏进入“SQL审计”页签,可以按照数据库、操作、用户、时间多维度对SQL语句进行检索,并CSV导出检索数据。
说明:
鉴于安全性考虑,sql语句最多展示255个字符,“导出CSV”结果最多也仅展示255个字符。