本页面介绍如何查看和实施为不记录用户连接和语句的实例启用数据库审核的建议。通过数据库审核，您可以监控数据库中的特定用户操作，以帮助实现安全性和合规性。此 Recommender 称为启用数据库审核。
此 Recommender 每天主动检测不记录用户连接和语句的实例，并提供数据分析和建议以提高实例安全性和合规性。您可以使用 Google Cloud 控制台、gcloud CLI 或 Recommender API 查看有关这些实例的数据分析和详细建议。
准备工作
所需的角色和权限
如需获得查看和使用数据分析和建议的权限，请确保您具有所需的 Identity and Access Management (IAM) 角色。
| Tasks | 角色 |
|---|---|
| 查看建议 |
recommender.cloudsqlViewer 或
cloudsql.admin。
|
| 采纳建议 |
cloudsql.editor
或 cloudsql.admin。
|
列出建议
如需列出建议，请按以下步骤操作：
控制台
转到 Recommendation Hub。
如需了解详情，请参阅探索建议。
在保护 Cloud SQL 实例卡片中，点击查看全部。此时将显示安全建议页面。它列出了建议以及这些建议适用的实例。
gcloud
运行 gcloud recommender recommendations list 命令，如下所示：
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.cloudsql.instance.SecurityRecommender \ --filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如 us-central1。
API
调用 recommendations.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。
查看数据分析和详细建议
如需查看数据分析和详细建议，请按以下步骤操作：
控制台
在安全建议页面上，点击某个实例的建议。此时会显示“建议”面板，其中包含数据分析和详细建议。
gcloud
运行 gcloud recommender insights list 命令，如下所示：
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.cloudsql.instance.SecurityInsight \ --filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。
API
调用 insights.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
替换以下内容：
- PROJECT_ID：您的项目 ID。
- LOCATION：实例所在的区域，例如
us-central1。