Attiva pgAudit

Per attivare il controllo in un'istanza AlloyDB, devi eseguire due passaggi. Innanzitutto, attiva il flag alloydb.enable_pgaudit nell'istanza. Quindi, ti colleghi all'istanza principale del cluster e crei l'estensione pgaudit nei database.

Avviso: solo in AlloyDB Omni, se imposti il flag alloydb.enable_pgaudit su true e il parametro logging_collector di PostgreSQL su on, potresti perdere i log di controllo.

Nota: l'attivazione dell'estensione pgAudit può comportare un aumento dei requisiti di archiviazione dei dati se si verifica un'interruzione del servizio.

Nota: solo gli utenti che fanno parte del ruolo alloydbsuperuser possono creare estensioni. Il ruolo utente postgres creato quando crei un nuovo cluster è un membro del ruolo alloydbsuperuser.

1. Attiva pgAudit sull'istanza:

   Console

   1. Nella console Google Cloud, vai alla pagina Cluster.

      Vai a Cluster

   2. Fai clic su un cluster nella colonna Nome risorsa.
   3. Nella pagina Panoramica, vai a Istanze nel tuo cluster, seleziona un'istanza e poi fai clic su Modifica.
   4. Aggiungi il flag alloydb.enable_pgaudit all'istanza:
      1. Fai clic su Aggiungi indicatore.
      2. Seleziona il flag alloydb.enable_pgaudit dall'elenco Nuovo flag database.
      3. Seleziona on dall'elenco Valore.
      4. Fai clic su Fine.
   5. Fai clic su Aggiorna istanza.

   gcloud

   Attiva pgAudit su un'istanza impostando il flag alloydb.enable_pgaudit dell'istanza su on. Per ulteriori informazioni sull'impostazione dei flag di database di un'istanza utilizzando Google Cloud CLI, consulta Configurare i flag di database di un'istanza.

   Tieni presente che AlloyDB riavvia automaticamente l'istanza dopo l'aggiornamento di questo flag.

Nota: il valore predefinito per il flag "pgaudit.log" è "none". Per utilizzare l'estensione pgAudit, devi impostare i valori per questo flag.
2. Connettiti all'istanza principale e crea l'estensione in ogni database. Devi eseguire i seguenti passaggi sull'istanza principale anche se attivi il controllo in un'istanza del pool di lettura:
   1. Connetti un client psql all'istanza principale del cluster, come descritto in Connetti un client psql a un'istanza.
   2. Al prompt dei comandi psql, connettiti al database e crea l'estensione:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

   3. Ripeti i due passaggi precedenti per connetterti ad altri database e creare l'estensione in ciascuno di essi.