查詢審計(jì)日志
Lindorm審計(jì)日志提供SQL操作日志。您可以通過審計(jì)日志查看一段時(shí)間內(nèi)的SQL操作記錄，還可以通過各種維度篩選記錄并進(jìn)行日志分析。
前提條件
已開通云原生多模數(shù)據(jù)庫Lindorm的審計(jì)日志功能。具體操作，請參見開通審計(jì)日志。
時(shí)序引擎為3.4.25及以上版本。如何查看或升級當(dāng)前版本，請參見時(shí)序引擎版本說明和升級小版本。
審計(jì)日志類型
Lindorm審計(jì)日志記錄了以下SQL操作：
DDL：包括CREATE DATABASE、CREATE TABLE、ALTER TABLE、DROP TABLE等。
DML：包括SELECT和DELETE。但不支持記錄INSERT操作。
DCL：包括GRANT、REVOKE等。
審計(jì)日志保留時(shí)長
Lindorm審計(jì)日志默認(rèn)的保存時(shí)間為180天。當(dāng)日志保存時(shí)間達(dá)到數(shù)據(jù)保存時(shí)間后，日志將被刪除。
修改審計(jì)日志的保存時(shí)間，請參見如何修改數(shù)據(jù)保存時(shí)間。
查看審計(jì)日志
登錄Lindorm管理控制臺。在左上角選擇實(shí)例所屬的地域。在實(shí)例列表頁，單擊目標(biāo)實(shí)例ID或者目標(biāo)實(shí)例所在行操作列的管理。
在左側(cè)導(dǎo)航欄，單擊時(shí)序引擎，然后單擊審計(jì)日志。即可查看日志并對日志進(jìn)行分析。詳情請參見查詢和分析日志。
審計(jì)字段說明
字段名稱 | 說明 |
content | 請求的內(nèi)容，例如具體的SQL語句。 |
database | 數(shù)據(jù)庫名稱。 |
instance_id | Lindorm實(shí)例ID。 |
ip | 發(fā)起請求的客戶端IP地址。 |
method | 請求方法。 |
requestId | 請求ID。 |
requestTimeMs | 請求的響應(yīng)時(shí)間，單位為毫秒（ms）。 |
status | 狀態(tài)碼。 |
uri | 請求的URL。 |
userAgent | 客戶端的用戶代理。 |
userName | 發(fā)起請求的用戶名。 |