Docs 菜单

Docs 主页MongoDB Cloud Manager

配置和部署审核

在此页面上

  • 先决条件
  • 步骤

MongoDB Enterprise 提供审核mongodmongos实例的功能。审核工具允许管理员和用户跟踪具有多个用户和应用程序的部署的系统活动。管理员可以配置审核以写入控制台、系统日志、JSON 文件或 BSON 文件。您还可以使用筛选器来限制记录哪些事件。

重要

如果运行的是 MongoDB Enterprise 5.0 或更高版本和 MongoDB 助手 11.11.0.7355 或更高版本,则可以:

  • 请分别为服务器日志轮换和审核日志轮换设置单独的规则。

  • 使用 Cloud Manager 压缩和删除审核日志。出于安全考虑,我们建议您在 Cloud Manager 之外管理审核日志的压缩和删除。

如果您运行的是早期版本的 MongoDB Enterprise 或 MongoDB 助手、Cloud Manager:

  • 使用 System Log Rotation设置轮换服务器日志和审核日志。

  • 请勿压缩或删除审计日志。如果配置了压缩和删除,Cloud Manager 只会将这些设置应用于服务器日志。

MongoDB Community 用户仅能轮换、压缩和删除服务器日志。

注意

有关审核(包括审核保证)的更多一般信息,请参阅审核。有关已审核事件的详细信息,请参阅审核事件操作、详细信息和结果。有关设置筛选器的信息,请参阅配置审核筛选器。

您的 Cloud Manager 集群必须运行 MongoDB Enterprise 2.6 或更高版本,才能配置和部署审核。

1
2
3
4
5
6
7
  • auditLogFormatJSONBSON

  • auditLogPath:审核日志文件的所需位置

8

有关如何创建筛选器的信息,请参阅配置审核筛选器。

9
← 轮换主 KMIP 密钥

在此页面上