Attiva pgAudit

Per attivare il controllo su un'istanza AlloyDB, devi eseguire due passaggi. Innanzitutto, devi attivare il flag alloydb.enable_pgaudit sull'istanza. Poi, connettiti all'istanza primaria del cluster e crea l'estensione pgaudit nei database.

  1. Attiva pgAudit sull'istanza:

    Console

    1. Nella console Google Cloud , vai alla pagina Cluster.

      Vai a Cluster

    2. Fai clic su un cluster nella colonna Nome risorsa.
    3. Nella pagina Panoramica, vai a Istanze nel cluster, seleziona un'istanza e poi fai clic su Modifica.
    4. Aggiungi il flag alloydb.enable_pgaudit all'istanza:
      1. Fai clic su Aggiungi flag.
      2. Seleziona il flag alloydb.enable_pgaudit dall'elenco Nuovo flag del database.
      3. Seleziona on dall'elenco Valore.
      4. Fai clic su Fine.
    5. Fai clic su Aggiorna istanza.

    gcloud

    Attiva pgAudit su un'istanza impostando il flag alloydb.enable_pgaudit dell'istanza su on. Per maggiori informazioni sull'impostazione dei flag di database di un'istanza utilizzando Google Cloud CLI, consulta Configurare i flag di database di un'istanza.

    Tieni presente che AlloyDB riavvia automaticamente l'istanza dopo l'aggiornamento di questo flag.

  2. Connettiti all'istanza principale e crea l'estensione in ogni database. Devi eseguire i seguenti passaggi sull'istanza principale anche se stai attivando il controllo su un'istanza del pool di lettura:
    1. Connetti un client psql all'istanza principale del cluster, come descritto in Connettere un client psql a un'istanza.
    2. Al prompt dei comandi psql, connettiti al database e crea l'estensione: 
          \c DB_NAME
    CREATE EXTENSION IF NOT EXISTS pgaudit;
    3. Ripeti i due passaggi precedenti per connetterti ad altri database e creare l'estensione in ognuno di essi.