数据库工作台
数据库工作台
文档指南
请输入
- 文档首页
数据库工作台Redis 用户指南运维管理观测诊断（邀测）数据库审计管理
复制全文
下载 pdf（邀测）数据库审计管理
文档反馈
问问助手数据库审计可对数据库全量操作行为进行细粒度记录与实时监控，支持查看执行等级、执行耗时、操作类型等核心指标。该功能可帮助您全面掌握数据库运行状态、快速定位异常问题、精准追溯违规操作，实现数据访问与变更的全链路可追溯，有效保障数据安全，满足合规管理与风险防控要求。
前提条件
注意事项
- 当前处于邀测阶段，如需使用，请提交工单。
- 如需升级实例的 proxy，请提交工单。
- 数据节点审计与代理节点审计覆盖范围不同，二者互补，不可相互替代，建议同时开启以实现完整审计覆盖。
- 若客户端直连数据引擎（绕过 Proxy），相关命令与数据操作日志将不会被代理节点审计记录，可能导致审计覆盖不完整。
- 修改审计节点范围：取消单个节点的审计后，该节点已产生的审计日志将被永久删除且不可恢复；若取消全部节点的审计，将关闭实例的数据库审计功能，并清空所有审计数据。操作不可逆，请谨慎执行。
- 关闭数据库审计：关闭后，数据节点和代理节点的所有审计日志将被立即删除且不可恢复。建议操作前先导出并备份重要日志。
- 审计日志默认保留时长为 30 天，如有其他需求可按需调整。
费用
操作步骤
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在观测诊断页面，单击数据库审计，并切换数据库类型和实例：
- 在页面右上角切换数据库类型为缓存数据库 Redis 版。
- 在页面左上角切换目标实例。支持通过实例 ID 搜索目标实例。
- 在数据库审计页签，配置以下信息：
- 参数说明需开通的功能默认开启数据库审计，您无需修改。审计节点范围
- 数据节点审计：采集 Redis 引擎侧的写命令日志、Key 驱逐日志，覆盖直连引擎和 Proxy 场景。记录内容包括用户名、数据库、日志类型、命令和执行时间。直连模式下通过 PP 协议解析真实客户端 IP。
配置建议：建议结合业务合规要求配置数据节点审计日志保留时长，默认保留 30 天。- 代理节点审计：记录 Proxy 侧的接入信息，包含客户端 IP、连接来源、路由和 Proxy 层耗时。是连接层问题定位与来源审计的必备数据。
配置建议：建议结合业务合规要求配置代理节点审计日志保留时长。说明数据节点审计与代理节点审计覆盖范围不同，二者互补，不可相互替代，建议同时开启以实现完整的审计覆盖：- 仅开启数据节点审计：日志将不包含客户端真实来源 IP、Proxy 层耗时等代理侧信息，无法完整追溯请求链路。
- 仅开启代理节点审计：绕过 Proxy 的直连命令不会被记录，存在审计盲区。
命令关键词搜索按需设置是否进行命令关键词搜索。- 精准搜索：检索时指定完整的关键词，即通过完整的关键词进行匹配。在精准搜索中，必须提供完全匹配的命令，否则无法找到该命令。例如您在审计日志中输入的命令关键字检索为 GET，那么返回的审计日志中的命令只包含 GET。
- 模糊搜索：检索条件中仅指定关键词的部分字符，即在关键字中加上通配符 !、@、#、%、^、&、*、(、)、-、_、=、\、"、'、,、<、>、/、?、|、;、:、\n、\t、\r、[、]、{ 或 }，DBW 便会匹配多条符合条件的 SQL 命令，并在审计日志中返回查询结果。例如您在审计日志中输入的命令关键字检索为 EXPIRE *** seconds，那么返回的审计日志中的命令只包含以 EXPIRE 开头，以 seconds 结尾的审计日志。
说明默认进行精确搜索关键词。勾选后可开启模糊搜索，扩大检索召回范围，但将产生额外的索引存储费与索引流量费。标签标签用于标记资源，便于搜索和资源聚合。单击标签后的编辑图标，设置标签键和标签值，为实例添加标签。标签键和标签值的配置规则如下：- 不支持设置以任何形式的 volc: 为开头的 Key，例如 Volc:、VOLC: 等。
- 可以包含语言字符、数字、空格和英文符号，英文符号包括 _、.、:、/、=、+、- 和 @。
- 长度需在 1~128 个字符内。
- 使用 UTF-8 编码的 Unicode 格式。
说明- 单次最多支持绑定 20 个标签，单个实例最多绑定 50 个标签。如需对标签进行统一管理，请参考标签管理。
- 同一个资源拥有的标签 Key 不可重复，且一个标签 Key 只有一个 Value。
协议阅读并勾选我已阅读并同意《数据库工作台 DBW 服务条款》。
- 单击开启审计。
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在观测诊断页面，单击数据库审计，并切换数据库类型和实例：
- 在页面右上角切换数据库类型为缓存数据库 Redis 版。
- 在页面左上角切换目标实例。支持通过实例 ID 搜索目标实例。
- 在数据库审计页签，查看以下信息：
-
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在观测诊断页面，单击数据库审计，并切换数据库类型和实例：
- 在页面右上角切换数据库类型为缓存数据库 Redis 版。
- 在页面左上角切换目标实例。支持通过实例 ID 搜索目标实例。
- 在数据库审计页签，单击服务设置。
- 在服务设置对话框，配置以下参数信息：
- 审计节点范围：增加或取消数据库节点审计或代理节点审计，并修改两类节点的审计日志保留时长。
- 取消单个节点的审计后，该节点已产生的审计日志将被永久删除且不可恢复；若取消全部节点的审计，将关闭实例的数据库审计功能，并清空所有审计数据。操作不可逆，请谨慎执行。
说明
数据节点审计与代理节点审计覆盖范围不同，二者互补，不可相互替代，建议同时开启以实现完整的审计覆盖
- 标签：标签用于标记资源，便于搜索和资源聚合。单击标签后的编辑图标，设置标签键和标签值，为实例添加标签。
- 单击确定。
说明
关闭后，数据节点和代理节点已产生的审计日志将被删除且不可恢复，请谨慎操作。
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在观测诊断页面，单击数据库审计，并切换数据库类型和实例：
- 在页面右上角切换数据库类型为缓存数据库 Redis 版。
- 在页面左上角切换目标实例。支持通过实例 ID 搜索目标实例。
- 在数据库审计页签，单击服务设置。
- 在服务设置对话框，取消审计节点范围，包括数据节点审计和代理节点审计。
- 单击确定。
- 在确定关闭实例审计日志? 对话框，单击确认关闭。
最近更新时间：2026.10.13 14:57:16
这个页面对您有帮助吗？
有用
有用
无用
无用