背景

数据库存储着系统的核心数据，其安全方面的问题在传统环境中已经成为泄漏和被篡改的重要根源。而在云端，数据库所面临的威胁被进一步的放大。因而，对云数据库的操作行为尤其是全量 SQL 执行记录的审计日志，就显得尤为重要，是保障云数据库安全的最基本要求。那么针对云数据库的 SQL 审计，您能否存在如下疑问：

• SQL 审计对数据库的性能有影响吗？
• 数据被篡改，但是没启用 SQL 审计，还能追溯篡改者吗？
• SQL 审计日志除了追溯安全问题外，还能发挥更大的作用吗？是否帮助我们洞察 SQL 的执行状况、性能指标、潜在安全问题？

假如你使用了阿里云的分布式关系型数据库 DRDS，那么恭喜，上述这些问题都将得到满意的答案。

分布式关系型数据库 DRDS 与日志服务联合，推出 SQL 审计与分析功能，不仅支持历史 SQL 记录的查看，而且提供对 SQL 执行状况、性能指标、安全问题的实时诊断分析能力，助您全面洞察SQL。

功能优势

• 操作方便：轻松配置就可开启，实时进行 SQL 日志的审计与分析。
• 历史问题追溯：支持一键导入历史 SQL 日志，追溯问题。
• 性能无损：实时拉取 DRDS 节点 SQL 日志文件上传，支持秒级推迟，对实例本身性能无影响
• 实时分析：依托日志服务，提供 SQL 实时分析、开箱即可使用的报表中心并支持自己设置报表和下钻分析，全面洞察SQL执行状况、性能、安全问题。
• 实时告警：支持基于特定指标，定制准实时的告警，确保关键业务异常时可及时响应。
• 价格优势：存储费用比传统方案更低， 每GB日志存储费用低至0.58元/月。

SQL 日志那些事

DRDS 的 SQL 审计日志由专用集群实时并行拉取各节点SQL 日志文件，批量上传至客户专属的日志库，支持秒级推迟，且对实例性能无影响。SQL 审计日志采集架构如下图所示：