En esta página, se proporciona una descripción general de la extensión pgAudit y sus funciones.
Descripción general
La extensión pgAudit te ayuda a configurar los registros que suelen ser necesarios para cumplir con las certificaciones gubernamentales, financieras y de ISO.
La auditoría de bases de datos en AlloyDB para PostgreSQL está disponible a través de la extensión de código abierto pgAudit. Con esta extensión, puedes registrar y realizar un seguimiento de operaciones de AlloyDB de forma selectiva en una base de datos determinada. La extensión te brinda capacidades de auditoría para supervisar y registrar un subconjunto de operaciones determinado.
La extensión pgAudit se aplica a las consultas y los comandos de AlloyDB ejecutados. Por el contrario, los registros de auditoría de Cloud se aplican a las operaciones administrativas y de mantenimiento que se realizan en una instancia de AlloyDB, como se describe en Supervisa el acceso con los registros de auditoría.
Limitaciones
Las siguientes limitaciones se aplican a la funcionalidad de pgAudit:
La frecuencia de transferencia de registros es de 4 MB por segundo. Cuando la carga de la generación de registros supera la tasa de transferencia, puede ocurrir lo siguiente:
Aumento del uso del disco
Agotamiento del espacio en el disco
Si habilitas la función pgAudit y ejecutas muchas consultas que cumplen con tus criterios de auditoría, es posible que se incremente el uso del disco.
Antes de usar esta función, debes hacer lo siguiente:
Supervisa el uso general del disco. No puedes supervisar la carga de la generación de registros por separado. Usa
cloudsql.googleapis.com/database/disk/utilization metricen el Explorador de métricas.Reduce el uso del disco ejecutando menos consultas o reduciendo la auditoría, si es necesario.
Si no hay espacio en el disco disponible, es posible que se pierdan los registros de auditoría de algunas consultas.