pgAudit aktivieren

Wenn Sie die Prüfung für eine AlloyDB for PostgreSQL-Instanz aktivieren möchten, müssen Sie zwei Schritte ausführen. Zuerst aktivieren Sie das Flag alloydb.enable_pgaudit auf der Instanz. Anschließend stellen Sie eine Verbindung zur primären Instanz des Clusters her und erstellen die Erweiterung pgaudit in den Datenbanken. Je nach Umfang der Anweisungen, die Sie für das Logging mit pgAudit konfigurieren, und je nach Arbeitslastvolumen kann sich die Aktivierung eines umfangreichen Audit-Loggings auf die Abfrageleistung auswirken.

Hinweis: Nur Nutzer, die Mitglieder der Rolle alloydbsuperuser sind, können Erweiterungen erstellen. Die Nutzerrolle postgres, die beim Erstellen eines neuen Clusters erstellt wird, ist Mitglied der Rolle alloydbsuperuser.

1. Aktivieren Sie pgAudit auf der Instanz:

   Console

   1. Rufen Sie in der Google Cloud Console die Seite Cluster auf.

      Zu den Clustern

   2. Klicken Sie in der Spalte Ressourcenname auf einen Cluster.
   3. Rufen Sie auf der Seite Übersicht den Abschnitt Instanzen in Ihrem Cluster auf, wählen Sie eine Instanz aus und klicken Sie dann auf Bearbeiten.
   4. Fügen Sie Ihrer Instanz das Flag alloydb.enable_pgaudit hinzu:
      1. Klicken Sie auf Flag hinzufügen.
      2. Wählen Sie das Flag alloydb.enable_pgaudit aus der Liste Neues Datenbank-Flag aus.
      3. Wählen Sie in der Liste Wert die Option An aus.
      4. Klicken Sie auf Fertig.
   5. Klicken Sie auf Instanz aktualisieren.

   gcloud

   Aktivieren Sie pgAudit auf einer Instanz, indem Sie das Flag alloydb.enable_pgaudit dieser Instanz auf on setzen. Weitere Informationen zum Festlegen der Datenbank-Flags einer Instanz mit der Google Cloud CLI finden Sie unter Datenbank-Flags einer Instanz konfigurieren.

   Beachten Sie, dass AlloyDB die Instanz automatisch neu startet, nachdem Sie dieses Flag aktualisiert haben.

Hinweis: Der Standardwert für das Flag pgaudit.log ist none. Wenn Sie die pgAudit-Erweiterung verwenden möchten, müssen Sie Werte für dieses Flag festlegen.
2. Stellen Sie eine Verbindung zur primären Instanz her und erstellen Sie die Erweiterung in jeder Datenbank. Sie müssen die folgenden Schritte auf der primären Instanz ausführen, auch wenn Sie das Auditing auf einer Lesepoolinstanz aktivieren:
   1. Stellen Sie eine Verbindung von einem psql-Client zur primären Instanz des Clusters her, wie unter psql-Client mit einer Instanz verbinden beschrieben.
   2. Stellen Sie über die Eingabeaufforderung psql eine Verbindung zur Datenbank her und erstellen Sie die Erweiterung:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

      Ersetzen Sie DB_NAME durch den Namen der Datenbank.

   3. Wiederholen Sie die beiden vorherigen Schritte, um eine Verbindung zu anderen Datenbanken herzustellen und die Erweiterung in jeder von ihnen zu erstellen.