pgAudit aktivieren

Um die Prüfung für eine AlloyDB-Instanz zu aktivieren, müssen Sie zwei Schritte ausführen. Aktivieren Sie zuerst das Flag „alloydb.enable_pgaudit“ auf der Instanz. Anschließend stellen Sie eine Verbindung zur primären Instanz des Clusters her und erstellen die pgaudit-Erweiterung in den Datenbanken.

Warnung:Wenn Sie das alloydb.enable_pgaudit-Flag auf true und den PostgreSQL-Parameter logging_collector auf on setzen, kann es in AlloyDB Omni zu einem Verlust von Prüfprotokollen kommen.

Hinweis:Das Aktivieren der pgAudit-Erweiterung kann zu erhöhten Datenspeicheranforderungen führen, wenn der Dienst unterbrochen wird.

Hinweis:Nur Nutzer, die der Rolle alloydbsuperuser angehören, können Erweiterungen erstellen. Die postgres-Nutzerrolle, die beim Erstellen eines neuen Clusters erstellt wird, ist Mitglied der Rolle alloydbsuperuser.

1. Aktivieren Sie pgAudit auf der Instanz:

   Console

   1. Rufen Sie in der Google Cloud Console die Seite Cluster auf.

      Zu den Clustern

   2. Klicken Sie in der Spalte Ressourcenname auf einen Cluster.
   3. Klicken Sie auf der Seite Übersicht auf Instanzen in Ihrem Cluster, wählen Sie eine Instanz aus und klicken Sie dann auf Bearbeiten.
   4. Fügen Sie das Flag alloydb.enable_pgaudit Ihrer Instanz hinzu:
      1. Klicken Sie auf Flag hinzufügen.
      2. Wählen Sie in der Liste Flag für neue Datenbank das Flag alloydb.enable_pgaudit aus.
      3. Wählen Sie in der Liste Wert die Option An aus.
      4. Klicken Sie auf Fertig.
   5. Klicken Sie auf Instanz aktualisieren.

   gcloud

   Aktivieren Sie pgAudit auf einer Instanz, indem Sie das Flag alloydb.enable_pgaudit dieser Instanz auf on setzen. Weitere Informationen zum Festlegen der Datenbank-Flags einer Instanz mit der Google Cloud CLI finden Sie unter Datenbank-Flags einer Instanz konfigurieren.

   Hinweis: AlloyDB startet die Instanz automatisch neu, nachdem Sie dieses Flag aktualisiert haben.

Hinweis:Der Standardwert für das Flag „pgaudit.log“ ist „none“. Wenn Sie die pgAudit-Erweiterung verwenden möchten, müssen Sie Werte für dieses Flag festlegen.
2. Stellen Sie eine Verbindung zur primären Instanz her und erstellen Sie die Erweiterung in jeder Datenbank. Sie müssen die folgenden Schritte auf der primären Instanz ausführen, auch wenn Sie die Prüfung für eine Lesepoolinstanz aktivieren:
   1. Stellen Sie eine Verbindung eines psql-Clients mit der primären Instanz des Clusters her, wie unter Verbindung eines psql-Clients mit einer Instanz herstellen beschrieben.
   2. Stellen Sie über die psql-Eingabeaufforderung eine Verbindung zur Datenbank her und erstellen Sie die Erweiterung:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

   3. Wiederholen Sie die vorherigen beiden Schritte, um eine Verbindung zu anderen Datenbanken herzustellen und die Erweiterung in jeder Datenbank zu erstellen.