数据库工作台
数据库工作台
文档指南
请输入
- 文档首页
数据库工作台PostgreSQL 用户指南运维管理观测诊断数据库审计
复制全文
下载 pdf数据库审计
文档反馈
问问助手本文介绍如何在数据库工作台 DBW 控制台管理审计日志，包括开启审计日志、查询审计日志和关闭审计日志。
说明
- 目前 DBW 中存在数据库审计（新版）和数据库审计（旧版），旧版数据库审计（V1）由日志服务 TLS 提供服务并进行收费，新版数据库审计（V2）由 DBW 提供服务并进行收费。费用更多信息请参见 PostgreSQL 计费项与价格。
- 数据库审计（新版）相比数据库审计（旧版），费用更低，指标更丰富，操作更便捷。目前仅维护数据库审计（旧版），不再支持开通数据库审计（旧版），推荐您使用数据库审计（新版）。
数据库审计（新版）与 SQL 洞察与审计中的 SQL 审计功能完全一致，为了避免功能重复，后续将会下线数据库审计页签功能，只保留 SQL 洞察与审计页签功能。
前提条件
- 已开启日志服务。
- 已授权数据库工作台 DBW 可以访问火山引擎日志服务。详细操作，请参见权限管理。
- 已创建云数据库 PostgreSQL 版实例，且实例状态处于运行中。详细操作，请参见创建实例。
- 如果目标实例已开启安全管控，那么您需为当前账号申请目标实例的运维只读或运维读写权限。详细信息，请参见开启云数据库 PostgreSQL 版实例安全管控和申请云数据库 PostgreSQL 版相关操作权限。
注意事项
开启审计日志 |
|
查询审计日志 |
|
下载审计日志 |
|
关闭审计日志 |
|
其他 | 当数据库实例被删除时，该实例的审计功能将被强制关闭。关闭该功能后审计日志最长保留时间将根据您设置的审计日志保留时长保留，该时间段内日志服务将持续收费，您也可以在日志服务内提前删除该日志。 |
开启审计日志
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在运维观测页面切换目标实例，具体操作如下：
- 在页面右上角，单击下拉图标，切换实例类型为云数据库 PostgreSQL 版。
- 在运维观测页面左上角，单击下拉图标，切换目标实例。
- 在目标实例页面，单击数据库审计。
- （可选）在数据库审计页签，单击点击开通，开通日志服务。
说明
开通审计日志功能前，您需开通日志服务 TLS。如果已授权可忽略此步骤。
- （可选）授权数据库工作台 DBW 访问日志服务。
说明
开通审计日志功能前，您需先授权数据库工作台 DBW 访问火山引擎日志服务 TLS。如果已授权可忽略此步骤。
- 在数据库审计页签，单击点击授权。
- 在确定授权吗对话框，单击确定，授权数据库工作台 DBW 访问日志服务。
说明
成功授权后，产生的日志才能成功写入日志服务。
- 在开启审计对话框，请仔细阅读注意事项，并配置以下信息：
-
-
- 单击开启审计。
查询审计日志
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在运维观测页面切换目标实例，具体操作如下：
- 在页面右上角，单击下拉图标，切换实例类型为云数据库 PostgreSQL 版。
- 在运维观测页面左上角，单击下拉图标，切换目标实例。
- 在目标实例页面，单击数据库审计。
- 在数据库审计页签，筛选目标日志。
- 您可以按照日期、数据库名或表名筛选，也可以单击高级筛选，进行更细粒度的筛选，具体信息如下表所示。
-
- 单击查询。
成功筛选后，您可以在审计日志列表区域查看目标日志信息，同时，您还可以进行以下操作：
- 查看日志内具体执行语句：单击目标日志的 SQL 语句列下复制图标，查看具体执行语句。
- 下载日志：单击下载图标，在导出当前页对话框，按需勾选需要导出的日志信息。
下载审计日志
- 导出文件。
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在运维观测页面切换目标实例，具体操作如下：
- 在页面右上角，单击下拉图标，切换实例类型为云数据库 PostgreSQL 版。
- 在运维观测页面左上角，单击下拉图标，切换目标实例。
- 在目标实例页面，单击数据库审计。
- 在数据库审计页签，按需筛选目标日志，然后单击下载图标，按需选择导出的日志范围，具体如下所示：
-
- 导出当前页：在导出当前页日志对话框，按需勾选需要导出的日志内容，然后单击确定，系统将生成一个 CSV 格式的表格。
- 导出全部日志：在导出审计日志对话框，配置相关参数信息，具体如下表所示。然后单击确定，系统将按照您选择的文件格式生成文件。
- 参数描述文件格式选择下载的日志格式，当前支持 CVS 和 JSON 两种格式。导出范围按需选择导出的日志范围，当前支持自定义、近 2 小时、近 12 小时和近 24 小时。自定义时间段选择日志导出的时间范围。说明当导出范围选择自定义时支持设置该参数。
- 下载文件
- 导出文件后，根据导出类型选择下载日志的方式，具体如下所示：
- 导出当前页：导出当前页的审计日志后，系统将生成一个 CSV 格式的表格至您的电脑中，您无需再进行下载。
- 导出全部日志：按需导出的审计日志，您需要下载后才可以查看具体日志信息，具体操作如下所示：
- 在审计日志页签，单击下载图标，然后选择导出历史。
- 在导出历史对话框，选择状态为已生成的目标任务，单击操作列下的下载文件。
设置审计日志
- 登录 DBW 控制台。
- 在顶部菜单栏，选择地域。
- 在左侧导航栏，选择运维管理 > 观测诊断。
- 在运维观测页面切换目标实例，具体操作如下：
- 在页面右上角，单击下拉图标，切换实例类型为云数据库 PostgreSQL 版。
- 在运维观测页面左上角，单击下拉图标，切换目标实例。
- 在目标实例的数据库审计页签，单击服务设置。
- 在服务设置 对话框，配置以下参数信息。
-
- 单击关闭。
最近更新时间：2026.09.01 14:01:59
这个页面对您有帮助吗？
有用
有用
无用
无用