启动数据库活动流 - Amazon Relational Database Service

启动数据库活动流

在启动数据库实例的活动流时,在审计策略中配置的每个数据库活动事件都会生成一个活动流事件。SQL 命令(例如 CONNECTSELECT)可生成访问事件。SQL 命令(例如 CREATEINSERT)可生成更改事件。

重要

打开 Oracle 数据库实例的活动流会清除现有的审计数据。还会撤消审计跟踪权限。启用数据流后,Oracle RDS 将无法再执行以下操作:

  • 清除统一审计跟踪记录。

  • 添加、删除或修改统一审计策略。

  • 更新上次存档的时间戳。

要启动数据库活动流
  1. 通过以下网址打开 Amazon RDS 控制台:https://console.aws.amazon.com/rds/

  2. 在导航窗格中,选择 Databases (数据库)

  3. 选择要对其启动活动流的 Amazon RDS 数据库实例在多可用区部署中,仅在主实例上启动活动流。活动流会审计主实例和备用实例。

  4. 对于 Actions (操作),选择 Start activity stream (启动活动流)

    启动数据库活动流:名称窗口出现,其中名称是您的 RDS 实例

  5. 输入以下设置:

    • 对于 AWS KMS key,从 AWS KMS keys 列表中选择一个密钥。

      Amazon RDS 使用 KMS 密钥加密密钥,从而加密数据库活动。请选择原定设置密钥以外的 KMS 密钥。有关加密密钥和 AWS KMS 的更多信息,请参阅 AWS Key Management Service 开发人员指南中的什么是 AWS Key Management Service?

    • 对于数据库活动事件,选择启用引擎原生审计字段以包含引擎特定的审计字段。

    • 选择 Immediately (立即)

      当您选择 Immediately (立即) 时,RDS 实例会立即重新启动。如果选择 During the next maintenance window (在下一维护时段内)RDS 实例不会立即重新启动。在这种情况下,数据库活动流不会启动,直到下一个维护时段。

  6. 选择 Start database activity stream(启动数据库活动流)。

    数据库的状态显示活动流正在启动。

    注意

    如果您收到错误 You can't start a database activity stream in this configuration,请检查 数据库活动流支持的数据库实例类,以了解您的RDS 实例是否正在使用受支持的实例类。

要为数据库实例启动数据库活动流,请使用 AWS CLI 命令 配置数据库集群数据库

  • --resource-arn arn – 指定数据库实例的 Amazon Resource Name (ARN)。

  • --kms-key-id key – 指定用于加密数据库活动流中的消息的 KMS 密钥标识符。AWS KMS 密钥标识符是密钥 ARN、密钥 ID、别名 ARN 或者 AWS KMS key 的别名。

  • --engine-native-audit-fields-included – 包括数据流中引擎特定的审计字段。要排除这些字段,请指定 --no-engine-native-audit-fields-included(默认值)。

以下示例以异步模式启动数据库实例的数据库活动流。

对于 Linux、macOS 或 Unix:

aws rds start-activity-stream \ --mode async \ --kms-key-id my-kms-key-arn \ --resource-arn my-instance-arn \ --engine-native-audit-fields-included \ --apply-immediately

对于 Windows:

aws rds start-activity-stream ^ --mode async ^ --kms-key-id my-kms-key-arn ^ --resource-arn my-instance-arn ^ --engine-native-audit-fields-included ^ --apply-immediately

要为数据库实例启动数据库活动流,请使用 操作配置集群实例

使用以下参数调用操作:

  • Region

  • KmsKeyId

  • ResourceArn

  • Mode

  • EngineNativeAuditFieldsIncluded