Mengaktifkan pgAudit

Untuk mengaktifkan audit pada instance AlloyDB, Anda harus melakukan dua langkah. Pertama, Anda mengaktifkan flag alloydb.enable_pgaudit di instance. Kemudian, Anda terhubung ke instance utama cluster dan membuat ekstensi pgaudit di database.

Peringatan: Khusus di AlloyDB Omni, jika Anda menyetel flag alloydb.enable_pgaudit ke true dan parameter logging_collector PostgreSQL ke on, Anda mungkin akan mengalami kehilangan log audit.

Catatan: Mengaktifkan ekstensi pgAudit dapat menyebabkan peningkatan persyaratan penyimpanan data jika terjadi gangguan layanan.

Catatan: Hanya pengguna yang merupakan anggota peran alloydbsuperuser yang dapat membuat ekstensi. Peran pengguna postgres yang dibuat saat Anda membuat cluster baru adalah anggota peran alloydbsuperuser.

1. Aktifkan pgAudit di instance:

   Konsol

   1. Di konsol Google Cloud , buka halaman Clusters.

      Buka Cluster

   2. Klik cluster di kolom Nama Resource.
   3. Di halaman Overview, buka Instances in your cluster, pilih instance, lalu klik Edit.
   4. Tambahkan tanda alloydb.enable_pgaudit di instance Anda:
      1. Klik Tambahkan tanda.
      2. Pilih bendera alloydb.enable_pgaudit dari daftar Bendera database baru.
      3. Pilih on dari daftar Value.
      4. Klik Selesai.
   5. Klik Update instance.

   gcloud

   Aktifkan pgAudit pada instance dengan menyetel tanda alloydb.enable_pgaudit instance tersebut ke on. Untuk mengetahui informasi selengkapnya tentang cara menetapkan flag database instance menggunakan Google Cloud CLI, lihat Mengonfigurasi flag database instance.

   Perhatikan bahwa AlloyDB otomatis memulai ulang instance setelah Anda mengupdate tanda ini.

Catatan: Nilai default untuk flag `pgaudit.log` adalah `none`. Untuk menggunakan ekstensi pgAudit, Anda harus menetapkan nilai untuk flag ini.
2. Hubungkan ke instance utama dan buat ekstensi di setiap database. Anda harus melakukan langkah-langkah berikut pada instance utama meskipun Anda mengaktifkan pengauditan pada instance kumpulan baca:
   1. Hubungkan klien psql ke instance utama cluster, seperti yang dijelaskan dalam Menghubungkan klien psql ke instance.
   2. Di command prompt psql, hubungkan ke database dan buat ekstensi:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

   3. Ulangi dua langkah sebelumnya untuk terhubung ke database lain dan membuat ekstensi di setiap database tersebut.