Ativar o pgAudit

Para ativar a auditoria em uma instância do AlloyDB para PostgreSQL, siga duas etapas. Primeiro, ative a flag alloydb.enable_pgaudit na instância. Em seguida, conecte-se à instância principal do cluster e crie a extensão pgaudit nos bancos de dados. Dependendo do escopo das instruções que você configurar para o pgAudit registrar e do volume da carga de trabalho, ativar a geração de registros de auditoria extensiva pode afetar o desempenho da consulta.

Observação:somente os usuários que são membros do papel alloydbsuperuser podem criar extensões. O função do usuário postgres que é criado quando você cria um novo cluster é um membro do papel alloydbsuperuser.

1. Ative o pgAudit na instância:

   Console

   1. No console do Google Cloud , acesse a página Clusters.

      Acessar Clusters

   2. Clique em um cluster na coluna Nome do Recurso.
   3. Na página Visão geral, acesse Instâncias no seu cluster, selecione uma instância e clique em Editar.
   4. Adicione a flag alloydb.enable_pgaudit à instância:
      1. Clique em Adicionar flag.
      2. Selecione a flag alloydb.enable_pgaudit na lista Nova flag de banco de dados.
      3. Selecione on na lista Value.
      4. Clique em Concluído.
   5. Clique em Atualizar instância.

   gcloud

   Ative o pgAudit em uma instância definindo a flag alloydb.enable_pgaudit dela como on. Para mais informações sobre como definir as flags de banco de dados de uma instância usando a Google Cloud CLI, consulte Configurar as flags de banco de dados de uma instância.

   O AlloyDB reinicia automaticamente a instância depois que você atualiza essa flag.

Observação:o valor padrão da flag pgaudit.log é none. Para usar a extensão pgAudit, você precisa definir valores para essa flag.
2. Conecte-se à instância principal e crie a extensão em cada banco de dados. É necessário executar as etapas a seguir na instância principal, mesmo que você esteja ativando a auditoria em uma instância de pool de leitura:
   1. Conecte um cliente psql à instância principal do cluster, conforme descrito em Conectar um cliente psql a uma instância.
   2. No prompt de comando psql, conecte-se ao banco de dados e crie a extensão:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

      Substitua DB_NAME pelo nome do banco de dados.

   3. Repita as duas etapas anteriores para se conectar a outros bancos de dados e criar a extensão em cada um deles.