הפעלת pgAudit

כדי להפעיל ביקורת במופע AlloyDB, צריך לבצע שני שלבים. קודם כול, מפעילים את הדגל alloydb.enable_pgaudit במופע. לאחר מכן, מתחברים למופע הראשי של האשכול ויוצרים את התוסף pgaudit במסדי הנתונים.

אזהרה: רק ב-AlloyDB Omni, אם מגדירים את הדגל alloydb.enable_pgaudit לערך true ואת הפרמטר logging_collector של PostgreSQL לערך on, יכול להיות שיומני הביקורת יימחקו.

הערה: הפעלת התוסף pgAudit עלולה להוביל לדרישות אחסון נתונים מוגברות אם מתרחשת הפרעה בשירות.

הערה: רק משתמשים שמוגדרים בתפקיד alloydbsuperuser יכולים ליצור תוספים. תפקיד המשתמש postgres שנוצר כשיוצרים אשכול חדש הוא חבר בתפקיד alloydbsuperuser.

1. מפעילים את pgAudit במופע:

   המסוף

   1. נכנסים לדף Clusters במסוף Google Cloud .

      כניסה לדף Clusters

   2. לוחצים על אשכול בעמודה שם המשאב.
   3. בדף סקירה כללית, עוברים אל Instances in your cluster (מופעים באשכול), בוחרים מופע ולוחצים על Edit (עריכה).
   4. מוסיפים את הדגל alloydb.enable_pgaudit למופע:
      1. לוחצים על הוספת דגל.
      2. בוחרים את הדגל alloydb.enable_pgaudit מהרשימה New database flag.
      3. בוחרים באפשרות on מהרשימה Value.
      4. לוחצים על סיום.
   5. לוחצים על עדכון המופע.

   gcloud

   כדי להפעיל את pgAudit במכונה, צריך להגדיר את הדגל alloydb.enable_pgaudit של המכונה לערך on. מידע נוסף על הגדרת דגלים של מסד נתונים של מופע באמצעות Google Cloud CLI מופיע במאמר הגדרת דגלים של מסד נתונים של מופע.

   שימו לב: מערכת AlloyDB מפעילה מחדש את המופע באופן אוטומטי אחרי שמעדכנים את הדגל הזה.

הערה: ערך ברירת המחדל של הדגל `pgaudit.log` הוא `none`. כדי להשתמש בתוסף pgAudit, צריך להגדיר ערכים לדגל הזה.
2. מתחברים למופע הראשי ויוצרים את התוסף בכל מסד נתונים. צריך לבצע את השלבים הבאים במופע הראשי, גם אם מפעילים את הביקורת במופע של מאגר לקריאה:
   1. מתחברים למופע הראשי של האשכול באמצעות לקוח psql, כמו שמתואר במאמר בנושא חיבור לקוח psql למופע.
   2. בשורת הפקודה של psql, מתחברים למסד הנתונים ויוצרים את התוסף:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

   3. חוזרים על שני השלבים הקודמים כדי להתחבר למסדי נתונים אחרים וליצור את התוסף בכל אחד מהם.