设置权限
EMR中的Alluxio默认不开启审计功能，您可以通过以下方式开启审计功能。进入Alluxio页面。登录 阿里云E-MapReduce控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。单击上方的 集群管理 页签。在 集群管理 页面，单击相应集群所在行...
开启SQL审计与分析
PolarDB-X SQL日志审计功能默认关闭，您可以在控制台上手动开启。前提条件 已注册阿里云账号，并完成实名认证。已开通日志服务。首次登录 日志服务控制台 时，根据页面提示开通日志服务。目标 PolarDB-X 实例下已 创建数据库。操作步骤 ...
使用集群API Server审计功能
当前创建Kubernetes集群时会默认选中 使用日志服务，开启API Server审计功能，相关的参数配置功能如下。说明 登录到Master节点，API Server配置文件的目录是/etc/kubernetes/manifests/kube-apiserver.yaml。配置参数 说明 audit-log-...
使用KubeAPI操作审计
ASM的KubeAPI操作审计功能可以帮助网格管理人员记录或追溯不同用户的日常操作，是集群安全运维中的重要环节。本文介绍如何启用网格审计功能、查看审计报表、查看日志记录以及设置告警。前提条件 开通日志服务。背景信息 本文中所提及的资源...
使用KubeAPI操作审计
ASM的KubeAPI操作审计功能可以帮助网格管理人员记录或追溯不同用户的日常操作，是集群安全运维中的重要环节。本文介绍如何启用网格审计功能、查看审计报表、查看日志记录以及设置告警。前提条件 开通日志服务。背景信息 本文中所提及的资源...
CheckSqlAuditEnableStatus
SQL审计功能开启状态，取值范围如下：enabled：已开启 disabled：未开启 Success Boolean true 请求是否成功。示例 请求示例 http(s):/drds.aliyuncs.com/?Action=CheckSqlAuditEnableStatus &DbName=test DrdsInstanceId=drds*&<公共请求...
导入MySQL Binlog
您可以将自建MySQL数据库或RDS MySQL数据库中的Binlog导入到 日志服务，实现数据的查询分析、加工等操作。本文介绍导入MySQL Binlog的操作步骤。前提条件 已创建MySQL数据库且开启ROW模式的Binlog功能。RDS MySQL数据库默认开启Binlog功能...
Redis实例开启审计日志
为Redis实例开启审计日志，为您提供日志的查询、在线分析、数据导出等功能，帮助您时刻掌握Redis实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例开启审计日志，视为...
MongoDB集群开启审计日志
为MongoDB实例开启审计日志，为您提供日志的查询、在线分析、导出等功能，帮助您时刻掌握MongoDB实例的数据安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MongoDB实例开启审计日志，视...
SQL审计（数据库审计）
Server实例的SQL审计功能，因此您还需要关闭该数据库实例的审计日志采集功能。详情请参见 CloudLens for RDS。相关文档 您可以在阿里云数据管理（简称DMS）的控制台上查看通过DMS登录RDS实例的所有访问日志，详情请参见 访问日志。
使用Canal和RocketMQ实现数据库变更订阅处理
本文以MySQL数据库为例介绍如何使用Canal接入 云消息队列 RocketMQ 版，实现MySQL数据库Binlog数据的变更处理。背景信息 CDC（Change Data Capture）是一种监测并捕获数据库变更的典型技术方案，常应用于异构数据源之间的数据同步。Canal...
使用Canal和RocketMQ实现数据库变更订阅处理
本文以MySQL数据库为例介绍如何使用Canal接入 云消息队列 RocketMQ 版，实现MySQL数据库Binlog数据的变更处理。背景信息 CDC（Change Data Capture）是一种监测并捕获数据库变更的典型技术方案，常应用于异构数据源之间的数据同步。Canal...
SQL审计（数据库审计）
PostgreSQL实例的SQL审计功能，因此您还需要关闭该数据库实例的审计日志采集功能。详情请参见 CloudLens for RDS。相关文档 您可以在阿里云数据管理（简称DMS）的控制台上查看通过DMS登录RDS实例的所有访问日志，详情请参见 访问日志。
添加兼容MySQL数据库的数据源
本文档介绍在DataV中添加兼容MySQL数据库数据源的方法，以及相关参数配置说明。通过兼容MySQL数据库的数据源，您可以使用旧版本的MySQL数据库作为组件的数据源。前提条件 已准备好待添加的兼容MySQL数据库数据源。操作步骤 登录 DataV控制...
添加兼容MySQL数据库的数据源
本文档介绍在DataV中添加兼容MySQL数据库数据源的方法，以及相关参数配置说明。通过兼容MySQL数据库的数据源，您可以使用旧版本的MySQL数据库作为组件的数据源。前提条件 已准备好待添加的兼容MySQL数据库数据源。操作步骤 登录 DataV控制...
开启SQL日志审计
数据库的数据被修改，但是并未开启SQL审计功能，可以在开启功能时导入历史数据，将过去发生的日志加入审计分析范围，追溯数据篡改者。PolarDB-X 1.0 会根据实例节点上的日志存储情况，动态检测支持导入的历史数据范围，目前最多支持导入七...
设置录屏审计
前提条件 录屏审计功能会涉及审计对象的数据隐私，使用录屏审计功能前，您需要确保已获得被审计对象的授权。功能介绍 录屏审计功能可以管理是否录制终端用户在云桌面上的操作视频。该功能默认关闭，您可以按需开启：关闭：系统不录屏。开启...
EnableSqlAudit
调用EnableSqlAudit接口开启SQL审计功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
自建数据库异地备份
例如MySQL数据库需开启Binlog、MariaDB数据库需开启Binlog。该参数仅在 全量备份频率 参数为 周期备份 时显示。该参数仅在备份MySQL与MariaDB链路时显示。全量备份并行线程数上限 填写全量备份并行线程数上限，您可以通过设置该参数调节...
通过公网地址实现数据库跨账号备份
例如MySQL数据库需开启Binlog、MariaDB数据库需开启Binlog。该参数仅在 全量备份频率 参数为 周期备份 时显示。该参数仅在备份MySQL与MariaDB链路时显示。全量备份并行线程数上限 填写全量备份并行线程数上限，您可以通过设置该参数调节...
为网格资源操作配置审计告警
如果是新建的Project（没有在创建网格时或开启审计功能时显式地复用现有Project），则Project名字格式为 mesh-log-。如果是复用已有的Project，单击复用Project名称。在 告警中心 页面，单击 告警管理>用户组管理。在 用户组管理 页签，...
为网格资源操作配置审计告警
如果是新建的Project（没有在创建网格时或开启审计功能时显式地复用现有Project），则Project名字格式为 mesh-log-。如果是复用已有的Project，单击复用Project名称。在 告警中心 页面，单击 告警管理>用户组管理。在 用户组管理 页签，...
云平台及产品默认配置风险分析
检查云产品资源实例在处理数据时，是否有进行数据访问控制和加密 OSS存储开启服务端加密 日志审计 检查云产品及云平台是否开启日志审计功能 用户在访问 OSS 的过程中，会产生大量的访问日志。日志存储功能，可将 OSS 的访问日志，以小时为...
使用canal同步
canal基于MySQL数据库增量日志解析，提供增量数据订阅和消费，是阿里开源CDC工具，它可以获取MySQL binlog数据并解析，然后将数据变动传输给下游。基于canal，您可以实现从MySQL到其他数据库的实时同步。更多信息，请参见 canal官网。使用...
配置MySQL输入
MySQL输入基于Binlog实时订阅的方式，实时读取您配置的MySQL数据库表数据。本文为您介绍，如何配置MySQL输入，以及配置输入之前需要准备的网络环境及账号权限。前提条件 配置MySQL输入之前，请确保已完成以下规划与准备工作。已配置同步...
关联Logstore与MySQL数据库进行查询分析
本文以游戏公司数据分析场景为例，介绍日志服务Logstore与MySQL数据库关联分析功能。前提条件 已采集日志到日志服务。更多信息，请参见 数据采集。已为日志字段创建索引。更多信息，请参见 创建索引。已有可用的MySQL数据库。更多信息，请...
开启多集群管理
是否开启操作审计功能，默认选中状态。单击 开启多集群管理服务。等待一段时间，进入 多集群管理服务 页面，集群状态为 运行中 表示多集群管理功能开启成功。管理多集群主控实例 查看主控实例 在 多集群管理 页面，单击 主控实例基本信息，...
云原生分布式数据库PolarDB-X 1.0的审计事件
EnableSqlAudit 开启SQL审计功能。EnableSqlFlashbackMatchSwitch 实现SQL闪回时精确恢复数据。FlashbackRecycleBinTable 恢复删除的逻辑表。GetDrdsDbRdsRelationInfo 查询数据库存储实例结构。ManagePrivateRds 管理私有RDS。Modify 登录...
通过数据传输服务进行PolarDB MySQL数据同步时提示...
问题描述 使用阿里云数据传输服务DTS对云原生关系型数据库PolarDB MySQL进行数据同步时，已同步部分数据，但数据不完整，提示以下错误信息： Original error:You are not using binary logging For more information please refer to ...
使用前须知
日志服务联合云数据库PolarDB推出CloudLens for PolarDB，用于集中管理PolarDB MySQL集群以及采集PolarDB MySQL集群的慢查询日志、错误日志、审计日志和性能指标。本文介绍CloudLens for PolarDB的功能、资产、费用、使用限制等信息。产品...
Tair开发运维规范
云原生内存数据库Tair 拥有极强的性能，阿里云结合多年的运维经验，从业务部署、Key的设计、SDK、命令、运维管理等维度展示 Tair 开发运维规范，为您设计高效的业务系统提供参考，帮助您充分发挥Tair的能力。了解 Tair 性能边界 图 1.Tair ...
支持的数据库引擎与功能
ECS上的自建数据库 线下数据库 其他云数据库 阿里云数据库 ECS上的自建数据库 线下数据库 其他云数据库 数据源类型 MongoDB Redis 支持的版本 4.2、4.0、3.6、3.4、3.2 4.0标准版（主从架构）说明 不支持Redis 5.0及以上版本。不支持Redis ...
云数据库Redis开发运维规范
云数据库Redis拥有极强的性能，阿里云结合多年的运维经验，从业务部署、Key的设计、SDK、命令、运维管理等维度展示云数据库Redis开发运维规范，为您设计高效的业务系统提供参考，帮助您充分发挥Redis的能力。了解Redis性能边界 图 1.Redis...
API概览
EnableSqlAudit 该接口用于开启SQL审计功能。DescribeInstDbLogInfo 该接口用于查询数据库支持导入历史SQL数据的时间范围。CheckSqlAuditEnableStatus 该接口用于校验 PolarDB-X 1.0 逻辑库SQL审计是否已开启。DescribeInstDbSlsInfo 该...
功能发布记录
开启网格审计功能后，通过配置SLS的告警，可以为网格资源的变更行为添加审计告警能力，在重要资源变动时及时发出告警通知到告警联系人。全部 v1.15及以上 全部 为网格资源操作配置审计告警 自适应配置推送优化对出口网关的配置。自适应配置...
从RDS MySQL同步
MySQL的日志访问权限以及RDS MySQL数据库的RELOAD、REPLICATION SLAVE、REPLICATION CLIENT和SELECT权限。说明 您可以通过 GRANT RELOAD,REPLICATION SLAVE,REPLICATION CLIENT, SELECT ON*.*TO 'your-user-name';命令获取RDS MySQL数据库...
接入K8s自建集群
二、开启集群审计功能 以下步骤供您参考。更多信息，请参见 在注册集群中使用集群API Server审计功能。已创建注册集群，并将自建Kubernetes集群接入注册集群。具体操作，请参见 创建注册集群并接入本地数据中心集群。在Master节点上配置...
历史功能发布记录（2020年及之前）
全部 使用配置巡检检查集群Workload安全隐患 安全管理集群审计支持开启/关闭功能 您可在安全管理的集群审计中一键关闭/开启集群审计功能。全部 使用集群API Server审计功能 注册集群组件管理上线，新增日志组件、应用备份和恢复组件、虚拟...
基础版
RDS基础版实例也称为单机版实例，只有单个数据库节点，计算与存储分离，性价比超高。重要 RDS基础版实例只有一个数据库节点，没有备节点作为热备份，因此当该节点意外宕机或者执行重启实例、变更配置、版本升级等任务时，会出现较长时间的...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群...功能，通过采集和分析SQL原始日志，帮助您洞察数据库的安全和性能风险。
- 产品推荐
- 这些文档可能帮助您