Включение SQL Audit

После включения SQL audit для RDS for PostgreSQL DB instances система фиксирует операции SQL и загружает журналы каждые полчаса или когда размер отдельной записи достигает 100 MB. Сгенерированные журналы аудита хранятся в OBS.

• SQL audit по умолчанию отключён для DB instances, поскольку его включение увеличивает нагрузку на базу данных.
• Для обеспечения производительности журналы аудита используют Coordinated Universal Time (UTC) и не зависят от настроек часового пояса.
• Чтобы включить SQL audit, сначала необходимо установить расширение pgAudit. Подробности см. pgAudit.

Только следующие версии поддерживают SQL audit. Если версия движка DB слишком низкая, обновите её до последней, обратившись к Upgrading a Minor Version.

• Последние минорные версии RDS for PostgreSQL 12 и 13

• Все версии RDS for PostgreSQL 14 и выше

1. Войдите в консоль управления.
2. нажмите в левом верхнем углу и выберите регион и проект.
3. нажмите в левом верхнем углу страницы и выберите Database > Relational Database Service.
4. На странице Instances нажмите имя целевого инстанса, чтобы перейти на страницу Basic Information.
5. В панели навигации выберите SQL Audits. Нажмите Set SQL Audit.
6. В отображаемом диалоговом окне укажите количество дней для хранения журналов аудита SQL и нажмите OK.

   Журналы аудита могут храниться от 1 до 3 660 дней, по умолчанию они хранятся 7 дней.

7. Чтобы отключить аудит SQL, выключите переключатель Audit Logging, отметьте флажок подтверждения и нажмите OK.
   Notice

   После отключения аудита SQL все журналы аудита будут удалены немедленно и не подлежат восстановлению. Будьте осторожны при выполнении этой операции.