Konfigurasikan dan akses log audit untuk Azure Database for MySQL di portal Microsoft Azure
BERLAKU UNTUK: Azure Database for MySQL - Server Tunggal
Penting
Server tunggal Azure Database for MySQL berada di jalur penghentian. Kami sangat menyarankan Agar Anda meningkatkan ke server fleksibel Azure Database for MySQL. Untuk informasi selengkapnya tentang migrasi ke server fleksibel Azure Database for MySQL, lihat Apa yang terjadi pada Server Tunggal Azure Database for MySQL?
Anda dapat mengonfigurasi log audit Azure Database for MySQL dan pengaturan diagnostik dari portal Microsoft Azure.
Prasyarat
Untuk menelusuri panduan cara kerja ini, Anda perlu:
Mengonfigurasi log audit
Penting
Sebaiknya cukup catat jenis peristiwa dan pengguna yang diperlukan untuk tujuan audit Anda guna memastikan performa server tidak terlalu terpengaruh.
Aktifkan dan konfigurasikan pengelogan audit.
Masuk ke portal Azure.
Pilih server Azure Database for MySQL.
Di bagian Pengaturan di bilah samping, pilih Parameter server.
Perbarui parameter audit_log_enabled ke ON.
Pilih jenis acara yang akan dicatat dengan memperbarui parameter audit_log_events.
Tambahkan pengguna MySQL apa pun untuk disertakan atau dikecualikan dari pengelogan dengan memperbarui parameter audit_log_exclude_users dan audit_log_include_users. Tentukan pengguna dengan memberikan nama pengguna MySQL mereka.
Setelah Anda mengubah parameter, Anda dapat mengeklik Simpan. Atau Anda dapat Membuang perubahan Anda.
Menyiapkan log diagnostik
Di bagian Pemantauan di bilah samping, pilih Pengaturan diagnostik.
Klik "+ Tambahkan pengaturan diagnostik"
Berikan nama pengaturan diagnostik.
Tentukan sink data mana untuk mengirim log audit (akun penyimpanan, hub acara, dan/atau ruang kerja Analitik Log).
Pilih "MySqlAuditLogs" sebagai jenis log.
Setelah mengonfigurasi sink data untuk mengalirkan log audit, Anda dapat mengeklik Simpan.
Akses log audit dengan menjelajahinya di sink data yang telah Anda konfigurasi. Mungkin perlu waktu hingga 10 menit agar log muncul.