Attiva pgAudit

Per attivare il controllo in un'istanza AlloyDB, devi eseguire due passaggi. Innanzitutto, attiva il flag alloydb.enable_pgaudit nell'istanza. Quindi, ti colleghi all'istanza principale del cluster e crei l'estensione pgaudit nei database.

  1. Attiva pgAudit sull'istanza:

    Console

    1. Nella console Google Cloud, vai alla pagina Cluster.

      Vai a Cluster

    2. Fai clic su un cluster nella colonna Nome risorsa.
    3. Nella pagina Panoramica, vai a Istanze nel tuo cluster, seleziona un'istanza e poi fai clic su Modifica.
    4. Aggiungi il flag alloydb.enable_pgaudit all'istanza:
      1. Fai clic su Aggiungi indicatore.
      2. Seleziona il flag alloydb.enable_pgaudit dall'elenco Nuovo flag database.
      3. Seleziona on dall'elenco Valore.
      4. Fai clic su Fine.
    5. Fai clic su Aggiorna istanza.

    gcloud

    Attiva pgAudit su un'istanza impostando il flag alloydb.enable_pgaudit dell'istanza su on. Per ulteriori informazioni sull'impostazione dei flag di database di un'istanza utilizzando Google Cloud CLI, consulta Configurare i flag di database di un'istanza.

    Tieni presente che AlloyDB riavvia automaticamente l'istanza dopo l'aggiornamento di questo flag.

  2. Connettiti all'istanza principale e crea l'estensione in ogni database. Devi eseguire i seguenti passaggi sull'istanza principale anche se attivi il controllo in un'istanza del pool di lettura:
    1. Connetti un client psql all'istanza principale del cluster, come descritto in Connetti un client psql a un'istanza.
    2. Al prompt dei comandi psql, connettiti al database e crea l'estensione: 
          \c DB_NAME
    CREATE EXTENSION IF NOT EXISTS pgaudit;
    3. Ripeti i due passaggi precedenti per connetterti ad altri database e creare l'estensione in ciascuno di essi.