Cloud Trace Service (CTS) может записывать операции, не связанные с запросами, в консоли DWS, чтобы гарантировать, что недопустимые или неавторизованные операции не выполняются, повышая управление безопасностью сервиса.
Трекер будет автоматически создан после включения CTS. Все трассировки, записанные CTS, связаны с трекером. В настоящее время для каждой учётной записи можно создать только один трекер.
Если вы впервые используете CTS и у вас нет трекеров в списке трекеров, сначала включите CTS. Подробности см. в разделе "Getting Started > Enabling CTS" в Cloud Trace Service User Guide.
Если CTS включён, система автоматически создала управляющий трекер. Можно создать только один управляющий трекер, и его нельзя удалить. Вы также можете вручную создать трекер данных. Подробности см. в разделе "Tracker Management" > "Creating a Tracker" в Cloud Trace Service User Guide.
Доступны следующие фильтры:
|
Параметр |
Описание |
|---|---|
|
Имя трассы |
Если вы выбираете эту опцию, также необходимо указать имя трассы. |
|
Источник трассы |
Выберите DWS. |
|
Тип ресурса |
Выберите All resource types или укажите тип ресурса. |
|
Имя ресурса |
Если вы выбираете эту опцию, также необходимо ввести конкретное имя ресурса. |
|
ID ресурса |
Если вы выбираете эту опцию, также необходимо выбрать или ввести конкретный ID ресурса. |
|
Оператор |
Выберите конкретного оператора (пользователя, а не тенанта). |
|
ID трассы |
Если вы выбираете эту опцию, также необходимо выбрать или ввести конкретный trace ID. |
|
Trace Status |
Выберите All trace statuses, normal, warning или incident. |
|
Enterprise Project ID |
Если вы выбираете эту опцию, также необходимо выбрать или ввести конкретный enterprise project ID. |
|
Access Key ID |
Если вы выбираете эту опцию, также необходимо выбрать или ввести конкретный access key ID. |
Для получения подробной информации о ключевых полях трассы CTS см. "Trace References" > "Trace Structure" и "Trace References" > "Example Traces" в Cloud Trace Service User Guide.
Если вы хотите отключить функцию аудита журнала, отключите tracker в CTS.
Для получения подробной информации о том, как включить или отключить tracker, см. "Tracker Management > Disabling or Enabling a Tracker" в Cloud Trace Service User Guide.
С помощью CTS вы можете записывать операции, связанные с DWS, для последующего запроса, аудита и операций отката. Существует множество событий операций кластера DWS, но в таблице ниже представлены только часто аудируемые операции. Создание и удаление автоматических снапшотов не выполняются пользователями, поэтому они не фиксируются в журналах аудита.
|
Операция |
Ресурс |
Имя события |
|---|---|---|
|
Создание кластера |
кластер |
createCluster |
|
Удаление кластера |
кластер |
deleteCluster |
|
Выполнение инспекции кластера |
кластер |
createInspection |
|
Остановка инспекции |
cluster |
AbortInspection |
|
Масштабирование кластера |
cluster |
resizeCluster |
|
Увеличение ёмкости неактивных узлов |
cluster |
resizeWithFreeNodes |
|
Выполнение перераспределения кластера |
cluster |
redistributeCluster |
|
Добавление ёмкости диска |
cluster |
executeDiskExpand |
|
Изменение флейворов кластера |
Кластер |
flavorResize |
|
Перезапуск кластера |
Кластер |
restartCluster |
|
Выполнение переключения кластера |
Кластер |
activeStandySwitchover |
|
Сброс паролей |
Кластер |
resetClusterPassword |
|
Восстановление кластера |
Кластер |
repairCluster |
|
Создание соединения кластера |
cluster |
createClusterConnection |
|
Изменение cluster connection |
cluster |
modifyClusterConnection |
|
Удаление cluster connection |
cluster |
deleteClusterConnection |
|
Изменение всех спецификаций |
cluster |
resizeCluster |
|
Привязка или отвязка EIP |
cluster |
bindOrUnbindEIP |
|
Создание или привязка ELB |
Кластер |
createOrBindElb |
|
Отвязывание ELB |
Кластер |
unbindElb |
|
Добавление CN |
Кластер |
addCN |
|
Удаление CN |
Кластер |
deleteCN |
|
Обновление кластера |
Кластер |
clusterUpdateMgr |
|
Масштабирование кластера |
cluster |
shrinkCluster |
|
Создание плана управления ресурсами |
cluster |
addWorkloadPlan |
|
Удаление пула ресурсов |
cluster |
deleteWorkloadQueueInfo |
|
Создание пула ресурсов |
cluster |
addWorkloadQueueInfo |
|
Изменение параметров GUC кластера |
cluster |
updateClusterConfigurations |
|
Снятие статуса только для чтения |
Кластер |
cancelReadonly |
|
Изменение окна обслуживания |
Кластер |
modifyMaintenanceWindow |
|
Добавление CN‑узлов пакетно |
Кластер |
batchCreateCn |
|
Удаление CN‑узлов пакетно |
Кластер |
batchDeleteCn |
|
Добавление тегов пакетно |
Кластер |
batchCreateResourceTag |
|
Удаление тегов пакетно |
cluster |
batchDeleteResourceTag |
|
Создание logical cluster |
cluster |
createLogicalCluster |
|
Удаление logical clusters |
cluster |
deleteLogicalCluster |
|
Редактирование logical cluster |
cluster |
editLogicalCluster |
|
Перезапуск logical clusters |
cluster |
restartLogicalCluster |
|
Преобразование в logical cluster |
cluster |
switchLogicalCluster |
|
Запуск cluster |
cluster |
startCluster |
|
Остановка cluster |
cluster |
stopCluster |
|
Изменение группы безопасности cluster |
cluster |
changeSecurityGroup |
|
Изменение часового пояса cluster |
cluster |
modifyClusterTimezone |
|
Выполнение проверки перед созданием cluster |
cluster |
cluster-precheck |
|
Выполнение задачи перераспределения |
cluster |
clusterRedistribution |
|
Масштабирование в кластере |
cluster |
clusterShrink |
|
Подача заявки на доменное имя |
cluster |
createClusterDns |
|
Добавление запланированного плана масштабирования |
cluster |
createLogicalClusterPlan |
|
Создание доменного имени публичной сети |
cluster |
createPublicDnsName |
|
Создание пользователя базы данных |
cluster |
createUserGrantAuthority |
|
Создание VPC endpoint service |
cluster |
createVpcEndpointService |
|
Удаление доменного имени кластера |
cluster |
deleteClusterDns |
|
Удаление CN |
cluster |
deleteCN |
|
Удаление пользователя базы данных |
Кластер |
deleteDatabaseUser |
|
Удаление запланированного плана масштабирования |
Кластер |
deleteLogicalClusterPlan |
|
Удаление публичного доменного имени |
Кластер |
deletePublicDnsName |
|
Выполнение операций над пользователем O&M |
Кластер |
doOmUserOperation |
|
Преобразование обычного кластера в зашифрованный кластер |
Кластер |
encryptCluster |
|
Добавление объёма диска |
cluster |
expandInstanceStorage |
|
Подготовка к расширению ёмкости |
cluster |
expandPrepare |
|
Экспорт пользователей базы данных |
cluster |
exportDatabaseUsers |
|
Импорт прав пользователей |
cluster |
importUserAuthority |
|
Изменение доменного имени кластера |
cluster |
modifyClusterDns |
|
Изменение доменного имени публичной сети |
кластер |
modifyDnsName |
|
Ротация ключа |
кластер |
rotateKey |
|
Проверка масштабирования вниз |
кластер |
shrinkCheck |
|
Масштабирование вниз логического кластера |
кластер |
shrinkLogicalCluster |
|
Запуск инстанса |
кластер |
startInstance |
|
Остановка инстанса |
cluster |
stopInstance |
|
Остановка настройки cluster |
cluster |
stopTuningCluster |
|
Запуск или остановка запланированного плана масштабирования |
cluster |
switchLogicalClusterPlan |
|
Выполнение переключения назад |
cluster |
switchover |
|
Синхронизация пользователя IAM |
cluster |
syncIamUserToDatabase |
|
Настройка cluster |
Кластер |
tuningCluster |
|
Обновление псевдонима узла |
Кластер |
updateInstanceAliasName |
|
Редактирование запланированного плана масштабирования |
Кластер |
updateLogicalClusterPlan |
|
Обновление прав пользователя базы данных |
Кластер |
updateUserAuthority |
|
Восстановление кластера |
Кластер |
restoreCluster |
|
Обновление политики Снапшота |
Кластер |
updateClustersBackupPolicy |
|
Обновление статуса пула ресурсов |
Кластер |
updateWorkloadStatus |
|
Operation |
Resource |
Event |
|---|---|---|
|
Создание снимка |
Бэкап |
createBackup |
|
Удаление снимка |
Бэкап |
deleteBackup |
|
Копирование снимков |
Бэкап |
copySnapshot |
|
Удаление политики снимков |
Бэкап |
deleteBackupPolicy |
|
Удаление межрегиональной конфигурации снимков |
Бэкап |
deleteCrossRegionSnapshotPolicy |
|
Изменение конфигурации снимков |
Бэкап |
updateSnapshotConfig |
|
Operation |
Resource |
Событие |
|---|---|---|
|
Создание задачи DR |
disasterRecovery |
createDisasterRecovery |
|
Удаление задачи DR |
disasterRecovery |
deleteDisasterRecovery |
|
Запуск задачи DR |
disasterRecovery |
startDisasterRecoveryAction |
|
Остановка задачи DR |
disasterRecovery |
stopDisasterRecoveryAction |
|
Переключение на кластер DR |
disasterRecovery |
switchoverDisasterRecoveryAction |
|
Выполнение переключения с исключением |
disasterRecovery |
failoverDisasterRecoveryAction |
|
Выполнение DR |
disasterRecovery |
recoveryDisaster |
|
Обновление конфигураций DR |
disasterRecovery |
updateRecoveryDisaster |
|
Operation |
Resource |
Event |
|---|---|---|
|
Создание папки в бакете |
migration |
createBucketFolder |
|
Создание ресурса Тенант Бакет |
migration |
createResTenantBucket |
|
Создание джобы |
migration |
dataMigrationCreateApplication |
|
Создание инстанса |
migration |
dataMigrationCreateCluster |
|
Создание соединения |
migration |
dataMigrationCreateConnection |
|
Создание сопоставления |
миграция |
dataMigrationCreateMapping |
|
Создание задания миграции OBS |
миграция |
dataMigrationCreateOBSMigrationTask |
|
Создание группы миграции OBS |
миграция |
dataMigrationCreateOBSMigrationTaskGroup |
|
Удаление задания |
миграция |
dataMigrationDeleteApplication |
|
Удаление инстанса |
миграция |
dataMigrationDeleteCluster |
|
Удаление соединения |
миграция |
dataMigrationDeleteConnection |
|
Удаление сопоставления |
миграция |
dataMigrationDeleteMapping |
|
Удаление задания миграции OBS |
миграция |
dataMigrationDeleteOBSMigrationTask |
|
Удаление группы заданий миграции OBS |
миграция |
dataMigrationDeleteOBSMigrationTaskGroup |
|
Тестирование соединения |
миграция |
dataMigrationDialsConnection |
|
Изменение соединения |
миграция |
dataMigrationModifyConnection |
|
Изменение сопоставления |
миграция |
dataMigrationModifyMapping |
|
Запуск задачи |
миграция |
dataMigrationStartApplication |
|
Запуск задачи миграции OBS |
миграция |
dataMigrationStartOBSMigrationTask |
|
Запуск группы задач миграции OBS |
миграция |
dataMigrationStartOBSMigrationTaskGroup |
|
Остановка задачи |
миграция |
dataMigrationStopApplication |
|
Остановка задачи миграции OBS |
миграция |
dataMigrationStopOBSMigrationTask |
|
Остановка группы задач миграции OBS |
миграция |
dataMigrationStopOBSMigrationTaskGroup |
|
Операция |
Ресурс |
Событие |
|---|---|---|
|
Создание расширенного источника данных |
dataSource |
createExtDataSource |
|
Удаление расширенного источника данных |
dataSource |
deleteExtDataSource |
|
Обновление расширенного источника данных |
dataSource |
updateExtDataSource |
|
Создание внешнего источника данных |
dataSource |
configureExtDataResource |
|
Удаление внешнего источника данных |
dataSource |
deleteExtDataSources |
|
Обновление конфигурации внешнего источника данных |
dataSource |
reconfigureExtDataSources |
|
Operation |
Resource |
Event |
|---|---|---|
|
Настройка параметров безопасности |
configurations |
updateConfigurations |
|
Operation |
Resource |
Event |
|---|---|---|
|
Удаление объектов в bucket |
bucket |
deleteBucketObjects |
|
Удаление фрагментов в bucket |
Бакет |
deleteMultipartFile |
|
Удаление Бакета арендатора ресурса |
Бакет |
deleteRsTenantBucket |
|
Настройка шифрования Бакета |
Бакет |
setBucketEncryption |
|
Настройка жизненного цикла Бакета |
Бакет |
setBucketLifecycle |
|
Настройка политики Бакета |
Бакет |
setResTenantBucketPolicy |
|
Operation |
Resource |
Event |
|---|---|---|
|
Восстановление instance |
instance |
clusterRepair |
|
Удаление узла |
instance |
deleteNode |
|
Operation |
Resource |
Event |
|---|---|---|
|
Выполнение операций над правилом фильтра SQL |
рабочая нагрузка |
wlmBlockRuleOperate |
|
Выполнение операций управления ресурсами |
нагрузка |
wlmOperate |