管控操作审计

使用限制

• 操作审计仅限于查询单账号跟踪的事件。

  说明

  若您需查询多账号跟踪的事件，只能在对应的日志服务SLS或对象存储OSS中查询。具体操作，请参见创建多账号跟踪。

• 操作审计仅限于查询目标地域最近90天内的事件。

  说明

  • 若需查询超过90天的事件，必须创建单账号跟踪，并将事件投递至相应的日志服务SLS或对象存储OSS。具体操作，请参见创建单账号跟踪。

  • 若需同时查询多个地域超过90天的事件，或者使用多个搜索条件过滤查询事件，可使用事件高级查询功能。具体操作，请参见自定义查询事件。

• 云数据库 SelectDB 版管控操作完成后，需要经过10分钟，操作审计才能查询到相关事件。

• 云上操作后10分钟才可以通过操作审计控制台查询相关事件。

计费说明

• 操作审计（ActionTrail）支持免开通，任何已完成实名认证且未欠费的有效阿里云账号均可访问ActionTrail控制台即可开始使用。

• 操作审计目前不收取任何费用。

  重要

  操作审计后续将针对部分功能陆续收费，在实施收费前，会提前一个月通知可能会产生费用的客户。

• 如果您使用操作审计时，通过创建跟踪将事件并将事件投递到日志服务SLS或对象存储OSS，需要按照日志服务SLS或对象存储OSS的定价单独付费。

  • 日志服务SLS计费，请参见日志服务计费概述。

  • 对象存储OSS计费，请参见对象存储计费概述。

操作步骤

1. 登录云数据库 SelectDB 控制台。

2. 在页面左上角，选择实例所在地域。

3. 在实例列表页面，单击目标实例ID，进入到实例详情页面。

4. 单击页面右上角的管控操作审计，进入事件查询页面。

   在事件查询页面，操作审计已根据云服务名称筛选出云数据库 SelectDB 版的操作审计事件。根据以下不同场景，选择合适的查询方式。

   场景	查询方式	相关文档
   查询90天以内的详细事件列表	事件基础查询。 事件基础查询支持基于单条件筛选，查询90天以内的管控事件。	通过操作审计控制台查询事件
   查询90天以上的事件	事件高级查询。 当您为已有跟踪启用高级功能后，事件高级查询支持基于多条件筛选，查询90天以上的管控事件和Insights事件。	自定义查询事件
   查询异常事件	Insights事件查询。 Insights事件查询支持基于单条件筛选，查询特定场景下90天以内的异常事件。例如：IPInsight事件代表异常IP的访问事件，帮助您及时洞察潜在风险。您可在线查询90天以内的IPInsight事件。	通过操作审计控制台查询Insights事件

相关文档

如果您还不了解阿里云操作审计（ActionTrail），请参见什么是操作审计。