Konfigurasikan dan akses log audit untuk Azure Database for MySQL di portal Microsoft Azure

BERLAKU UNTUKAzure Database for MySQL - Server Tunggal

Penting

Server tunggal Azure Database for MySQL berada di jalur penghentian. Kami sangat menyarankan Agar Anda meningkatkan ke server fleksibel Azure Database for MySQL. Untuk informasi selengkapnya tentang migrasi ke server fleksibel Azure Database for MySQL, lihat Apa yang terjadi pada Server Tunggal Azure Database for MySQL?

Anda dapat mengonfigurasi log audit Azure Database for MySQL dan pengaturan diagnostik dari portal Microsoft Azure.

Prasyarat

Untuk menelusuri panduan cara kerja ini, Anda perlu:

Mengonfigurasi log audit

Penting

Sebaiknya cukup catat jenis peristiwa dan pengguna yang diperlukan untuk tujuan audit Anda guna memastikan performa server tidak terlalu terpengaruh.

Aktifkan dan konfigurasikan pengelogan audit.

  1. Masuk ke portal Azure.

  2. Pilih server Azure Database for MySQL.

  3. Di bagian Pengaturan di bilah samping, pilih Parameter server. Server parameters

  4. Perbarui parameter audit_log_enabled ke ON. Enable audit logs

  5. Pilih jenis acara yang akan dicatat dengan memperbarui parameter audit_log_events. Audit log events

  6. Tambahkan pengguna MySQL apa pun untuk disertakan atau dikecualikan dari pengelogan dengan memperbarui parameter audit_log_exclude_usersdan audit_log_include_users. Tentukan pengguna dengan memberikan nama pengguna MySQL mereka. Audit log exclude users

  7. Setelah Anda mengubah parameter, Anda dapat mengeklik Simpan. Atau Anda dapat Membuang perubahan Anda. Save

Menyiapkan log diagnostik

  1. Di bagian Pemantauan di bilah samping, pilih Pengaturan diagnostik.

  2. Klik "+ Tambahkan pengaturan diagnostik" Add diagnostic setting

  3. Berikan nama pengaturan diagnostik.

  4. Tentukan sink data mana untuk mengirim log audit (akun penyimpanan, hub acara, dan/atau ruang kerja Analitik Log).

  5. Pilih "MySqlAuditLogs" sebagai jenis log. Configure diagnostic setting

  6. Setelah mengonfigurasi sink data untuk mengalirkan log audit, Anda dapat mengeklik Simpan. Save diagnostic setting

  7. Akses log audit dengan menjelajahinya di sink data yang telah Anda konfigurasi. Mungkin perlu waktu hingga 10 menit agar log muncul.

Langkah berikutnya

  • Pelajari selengkapnya tentang log audit di Azure Database for MySQL
  • Pelajari cara mengonfigurasi log audit di Azure CLI