背景信息
DRDS关键操作审计已对接天翼云云审计服务,云审计服务提供对DRDS关键操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。
云审计可提供的功能服务具体如下:
记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。
审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
审计日志转储:支持将审计日志周期性的转储至对象存储服务(ZOS)下的ZOS桶。
使用限制
云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。
注意
若您使用云审计提供的转储功能,需要开通对象存储服务并支付产生的费用,该费用以对象存储产品的计费为准,具体计费信息,请参考计费说明。
通过云审计能查询到多久前的操作事件:7天。
操作后多久可以通过云审计查询到数据:5分钟。
更多云审计的限制信息,请参见使用限制。
关键操作列表
支持审计的DRDS关键操作和对应的事件名称如下:
关键操作 | 事件名称 |
---|---|
DRDS实例创建 | drdsCreateInstance |
DRDS实例退订 | drdsDeleteInstance |
DRDS规格变更 | drdsGrowInstance |
DRDS节点停止 | drdsNodeShutdown |
DRDS节点重启 | drdsNodeRestart |