Modifier le flux d'activité d'une base de données pour Amazon RDS

Vous souhaiterez peut-être personnaliser votre politique RDS d'audit Amazon au démarrage de votre flux d'activité. Si vous ne voulez pas perdre de temps et de données en arrêtant votre flux d'activité, vous pouvez modifier l'état de la politique d'audit en choisissant l'un des paramètres suivants :

Locked (default) [Verrouillé (par défaut)]

Les politiques d'audit de votre base de données sont en lecture seule.

Unlocked (Débloqué)

Les politiques d'audit de votre base de données sont en lecture/écriture.

La procédure de base est la suivante :

1. Modifiez l'état de la politique d'audit pour qu'elle soit déverrouillée.

2. Personnalisez votre politique d'audit.

3. Modifier l'état de la politique d'audit pour qu'elle soit verrouillée.

Console

Pour modifier l'état de la politique d'audit de votre flux d'activité

1. Ouvrez la RDS console Amazon à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Databases (Bases de données).

3. Pour Actions, sélectionnez Modify database activity stream (Modifier le flux d'activité de la base de données).

   Le flux d'activité de modification de la base de données : nameune fenêtre apparaît, où name est votre RDS instance.

4. Choisissez l'une des options suivantes :

   Locked (Verrouillée)

   Lorsque vous verrouillez votre politique d'audit, elle passe en lecture seule. Vous ne pouvez pas modifier votre politique d'audit à moins de déverrouiller la politique ou d'arrêter le flux d'activité.

   Unlocked (Débloqué)

   Lorsque vous déverrouillez votre politique d'audit, elle passe en lecture/écriture. Vous pouvez modifier votre politique d'audit pendant que le flux d'activité est lancé.

5. Sélectionnez Modify DB activity stream (Modifier le flux d'activité de la base de données).

   L'état de la base de RDS données Amazon du de bases de données indique Configuration du flux d'activité.

6. (Facultatif) Choisissez le lien de l'instance de base de données. Choisissez ensuite l'onglet Configuration.

   Le champ Audit policy status (Statut de la politique d'audit) affiche l'une des valeurs suivantes :

   • Locked (Verrouillée)

   • Unlocked (Débloqué)

   • Locking policy (Politique de verrouillage)

   • Unlocking policy (Politique de déverrouillage)

Console

Pour modifier l'état de la politique d'audit de votre flux d'activité

1. Ouvrez la RDS console Amazon à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Databases (Bases de données).

3. Pour Actions, sélectionnez Modify database activity stream (Modifier le flux d'activité de la base de données).

   Le flux d'activité de modification de la base de données : nameune fenêtre apparaît, où name est votre RDS instance.

4. Choisissez l'une des options suivantes :

   Locked (Verrouillée)

   Lorsque vous verrouillez votre politique d'audit, elle passe en lecture seule. Vous ne pouvez pas modifier votre politique d'audit à moins de déverrouiller la politique ou d'arrêter le flux d'activité.

   Unlocked (Débloqué)

   Lorsque vous déverrouillez votre politique d'audit, elle passe en lecture/écriture. Vous pouvez modifier votre politique d'audit pendant que le flux d'activité est lancé.

5. Sélectionnez Modify DB activity stream (Modifier le flux d'activité de la base de données).

   L'état de la base de RDS données Amazon du de bases de données indique Configuration du flux d'activité.

6. (Facultatif) Choisissez le lien de l'instance de base de données. Choisissez ensuite l'onglet Configuration.

   Le champ Audit policy status (Statut de la politique d'audit) affiche l'une des valeurs suivantes :

   • Locked (Verrouillée)

   • Unlocked (Débloqué)

   • Locking policy (Politique de verrouillage)

   • Unlocking policy (Politique de déverrouillage)

AWS CLI

Pour modifier l'état du flux d'activité de l'instance de base de données, utilisez la modify-activity-stream AWS CLI commande.

Option	Obligatoire ?	Description
--resource-arn my-instance-ARN	Oui	Le nom de ressource Amazon (ARN) de votre instance de RDS base de données.
--audit-policy-state	Non	Le nouvel état de la politique d'audit pour le flux d'activité de la base de données sur votre instance : locked ou unlocked.

L'exemple suivant déverrouille la politique d'audit pour le flux d'activité démarré le my-instance-ARN.

Dans Linux, macOS, ou Unix:

aws rds modify-activity-stream \
    --resource-arn my-instance-ARN \
    --audit-policy-state unlocked

Dans Windows:

aws rds modify-activity-stream ^
    --resource-arn my-instance-ARN ^
    --audit-policy-state unlocked

L'exemple suivant décrit l'instance my-instance. L'échantillon de sortie partiel indique que la politique d'audit est déverrouillée.

aws rds describe-db-instances --db-instance-identifier my-instance

{
    "DBInstances": [
        {
            ...
            "Engine": "oracle-ee",
            ...
            "ActivityStreamStatus": "started",
            "ActivityStreamKmsKeyId": "ab12345e-1111-2bc3-12a3-ab1cd12345e",
            "ActivityStreamKinesisStreamName": "aws-rds-das-db-AB1CDEFG23GHIJK4LMNOPQRST",
            "ActivityStreamMode": "async",
            "ActivityStreamEngineNativeAuditFieldsIncluded": true, 
            "ActivityStreamPolicyStatus": "unlocked",
            ...
        }
    ]
}

AWS CLI

Pour modifier l'état du flux d'activité de l'instance de base de données, utilisez la modify-activity-stream AWS CLI commande.

Option	Obligatoire ?	Description
--resource-arn my-instance-ARN	Oui	Le nom de ressource Amazon (ARN) de votre instance de RDS base de données.
--audit-policy-state	Non	Le nouvel état de la politique d'audit pour le flux d'activité de la base de données sur votre instance : locked ou unlocked.

L'exemple suivant déverrouille la politique d'audit pour le flux d'activité démarré le my-instance-ARN.

Dans Linux, macOS, ou Unix:

aws rds modify-activity-stream \
    --resource-arn my-instance-ARN \
    --audit-policy-state unlocked

Dans Windows:

aws rds modify-activity-stream ^
    --resource-arn my-instance-ARN ^
    --audit-policy-state unlocked

L'exemple suivant décrit l'instance my-instance. L'échantillon de sortie partiel indique que la politique d'audit est déverrouillée.

aws rds describe-db-instances --db-instance-identifier my-instance

{
    "DBInstances": [
        {
            ...
            "Engine": "oracle-ee",
            ...
            "ActivityStreamStatus": "started",
            "ActivityStreamKmsKeyId": "ab12345e-1111-2bc3-12a3-ab1cd12345e",
            "ActivityStreamKinesisStreamName": "aws-rds-das-db-AB1CDEFG23GHIJK4LMNOPQRST",
            "ActivityStreamMode": "async",
            "ActivityStreamEngineNativeAuditFieldsIncluded": true, 
            "ActivityStreamPolicyStatus": "unlocked",
            ...
        }
    ]
}

RDS API

Pour modifier l'état de la politique du flux d'activité de votre base de données, utilisez l'ModifyActivityStreamopération.

Appelez l'action avec les paramètres ci-dessous :

• AuditPolicyState

• ResourceArn

RDS API

Pour modifier l'état de la politique du flux d'activité de votre base de données, utilisez l'ModifyActivityStreamopération.

Appelez l'action avec les paramètres ci-dessous :

• AuditPolicyState

• ResourceArn