Acerca de pgAudit

En esta página, se proporciona una descripción general de la extensión pgAudit y sus funcionalidades.

Descripción general

La extensión pgAudit te ayuda a configurar registros que suelen ser necesarios para cumplir con las certificaciones gubernamentales, financieras y de ISO.

La auditoría de bases de datos en AlloyDB para PostgreSQL está disponible a través de la extensión de código abierto pgAudit. Con esta extensión, puedes registrar y realizar un seguimiento de operaciones de AlloyDB de forma selectiva en una base de datos determinada. La extensión proporciona capacidades de auditoría para supervisar y registrar un subconjunto de operaciones determinado.

La extensión pgAudit se aplica a las consultas y los comandos de AlloyDB ejecutados. Por el contrario, los registros de auditoría de Cloud se aplican a las operaciones administrativas y de mantenimiento que se realizan en una instancia de AlloyDB, como se describe en Supervisa el acceso con los registros de auditoría.

Limitaciones

Se aplican las siguientes limitaciones a la funcionalidad pgAudit:

  • La creación y el procesamiento de registros de auditoría son asíncronos. Es posible que experimentes una pequeña demora antes de que los registros de auditoría estén disponibles en Cloud Logging.

  • Cuando pgAudit está habilitado y configurado, la tasa de creación de registros de auditoría depende de tu configuración y la actividad de la carga de trabajo.

  • El sistema está diseñado para admitir una tasa máxima de transferencia de registros de 90 MiB por segundo.

  • Cuando la tasa de generación de registros supera la capacidad de transferencia de la plataforma, los registros se almacenan en búfer de forma local. La contrapresión sostenida puede provocar lo siguiente:

    • Mayor latencia entre los eventos de auditoría y los registros visibles en Cloud Logging
    • Reinicios o fallas de instancias debido al agotamiento del espacio en el disco local
    • Vacíos intermitentes en los seguimientos de registros de auditoría procesados y persistentes
  • El tamaño máximo de un solo registro de auditoría es de 1 MB.