买球手机客户端(中国大陆)-官方网站入口

　　SLS（Log Service），推出审计日志功能，提供日志的查询、在线分析和导出等，帮助您时刻掌握产品安全及性能情况。

　　免费试用版已终止申请，具体请参见【通知】云数据库MongoDB上线按量收费的正式版审计日志及终止申请免费试用版。

　　云数据库MongoDB将阿里云日志服务的部分功能融合到审计日志中，提供更加稳定、易用、灵活且高效的审计日志服务。应用场景如下：

　　定位数据修改的操作者身份或时间点等信息，帮助识别是否存在滥用权限、执行非合规命令等内部风险。

　　Al买球官方网站iyunLogFullAccess：该权限为系统策略。授权方法，请参见管理RAM用户的权限。

　　dds:CheckServiceLinkedRole：该权限为自定义策略，您需要先在访问控制控制台创建该自定义策略后再授权。通过脚本编辑模式创建自定义权限策略的方法，请参见创建自定义权限策略。授权方法，请参见管理RAM用户的权限。

　　开通审计日志后，系统将记录写操作的审计信息，写入量或审计量可能会对云数据库MongoDB实例造成性能损失及一定的延时抖动。实例版本在6.0及以上时可能会造成15%~20%的性能损失，在6.0以下时可能会造成更大的性能损失，详情参考开启审计日志性能分析。

　　如果您的业务对云数据库MongoDB实例的写入量非常大，建议仅在故障排查或安全审计时开通该功能，以免带来性能损失。

　　开通审计日志后，默认勾选的审计操作类型只有admin和slow。如果您需要更改审计操作类型，请参见更改审计操作类型。

　　设置日志保留时长的操作对当前地域下的所有云数据库MongoDB实例生效，其他操作均只对当前实例生效。

　　如果您已开通免费试用版审计日志，但需要更长的保留时间或用更大的存储空间来存储审计日志，您可以将其升级为正式版审计日志，升级方法请参见升级为正式版审计日志。

　　正式版审计日志根据审计日志的存储用量和保存时长按量收费，不同地域的价格如下。

　　本文备份费用单价仅供参考，实际购买时可能存在价格变动，请以实际询价和账单生成价格为准。更多信息请参见云数据库MongoDB详细价格信息。

　　例如：您设置的审计日志保留时长为5天，审计操作类型为admin、slow和query。如果您在2022年10月10日00:00:00取消query，则之后不会保存query产生的审计日志，且2022年10月05日00:00:00~2022年10月10日00:00:00时间段内query产生的审计日志也会逐渐过期，并在过期后被自动删除。

　　关闭审计日志后，将停止上传该实例的审计日志，不可再追溯审计后续的访问操作行为。

　　例如：您设置的审计日志保留时长为5天，如果您在2022年10月10日00:00:00关闭审计日志，则不会保存之后产生的审计日志，且2022年10月05日00:00:00~2022年10月10日00:00:00的审计日志也会逐渐过期，并在过期后被自动删除。

　　日志保留时长对当前实例所在地域的所有实例生效，建议您在确定好同一地域内所有实例审计日志的保留时长后进行设置。

　　开通审计日志服务的同时，云数据库MongoDB会自动获取AliyunServiceRoleForMongoDB角色，以实现日志服务向云数据库MongoDB授权审计日志功能的目的。

　　开通审计日志后，您可以在Mongo审计日志中心页面上方，查看当前地域已使用的审计日志付费容量。进入Mongo审计日志中心页面，页面顶部显示当前地域已使用付费容量信息，右上角提供审计设置和服务设置按钮，工具栏包含SQL增强、时间选择、刷新、告警和订阅功能按钮。