Mengaktifkan pgAudit

Untuk mengaktifkan audit pada instance AlloyDB untuk PostgreSQL, Anda harus melakukan dua langkah. Pertama, Anda mengaktifkan flag alloydb.enable_pgaudit pada instance. Kemudian, Anda terhubung ke instance utama cluster dan membuat ekstensi pgaudit di database. Bergantung pada cakupan pernyataan yang Anda konfigurasi untuk dicatat oleh pgAudit dan volume workload Anda, mengaktifkan logging audit yang ekstensif dapat memengaruhi performa kueri.

Catatan: Hanya pengguna yang merupakan anggota peran alloydbsuperuser yang dapat membuat ekstensi. Peran pengguna postgres yang dibuat saat Anda membuat cluster baru adalah anggota dari peran alloydbsuperuser.

1. Aktifkan pgAudit pada instance:

   Konsol

   1. Di konsol Google Cloud , buka halaman Clusters.

      Buka Cluster

   2. Klik cluster di kolom Resource Name.
   3. Di halaman Overview, buka Instances in your cluster, pilih instance, lalu klik Edit.
   4. Tambahkan flag alloydb.enable_pgaudit pada instance Anda:
      1. Klik Add flag.
      2. Pilih flag alloydb.enable_pgaudit dari daftar flag database baru.
      3. Pilih on dari daftar Value.
      4. Klik Done.
   5. Klik Update instance.

   gcloud

   Aktifkan pgAudit pada instance dengan menetapkan flag alloydb.enable_pgaudit instance tersebut ke on. Untuk mengetahui informasi selengkapnya tentang cara menetapkan flag database instance menggunakan Google Cloud CLI, lihat Mengonfigurasi flag database instance.

   Perhatikan bahwa AlloyDB otomatis memulai ulang instance setelah Anda memperbarui flag ini.

Catatan: Nilai default untuk flag pgaudit.log adalah none. Untuk menggunakan ekstensi pgAudit, Anda harus menetapkan nilai untuk flag ini. Anda tidak perlu mengonfigurasi flag database shared_preload_libraries, karena pgAudit otomatis dipramuat di AlloyDB dan shared_preload_libraries adalah flag yang dikelola sistem yang tidak dapat diubah secara langsung.
2. Hubungkan ke instance utama dan buat ekstensi di setiap database. Anda harus melakukan langkah-langkah berikut pada instance utama meskipun Anda mengaktifkan audit pada instance kumpulan baca:
   1. Hubungkan klien psql ke instance utama cluster, seperti yang dijelaskan dalam Menghubungkan klien psql ke instance.
   2. Di command prompt psql, hubungkan ke database dan buat ekstensi:

          \c DB_NAME
          CREATE EXTENSION IF NOT EXISTS pgaudit;
          

      Ganti DB_NAME dengan nama database.

   3. Ulangi dua langkah sebelumnya untuk terhubung ke database lain dan membuat ekstensi di setiap database tersebut.