Guide complet de l’historique des activités sur la base de données dans YugabyteDB

Introduction

Dans le monde axé sur les données d’aujourd’hui, le suivi de l’historique des activités sur la base de données dans YugabyteDB est crucial pour la sécurité, la surveillance des performances et la conformité réglementaire. L’historique des activités sur la base de données de YugabyteDB offre des outils puissants pour capturer et analyser l’activité de la base de données, fournissant ainsi des informations précieuses sur les modes d’utilisation. En tirant parti de ces capacités, les organisations peuvent améliorer leur supervision, détecter des anomalies et assurer leur conformité aux réglementations de l’industrie telles que le RGPD et HIPAA.

Capacités de suivi natif

L’historique des activités sur la base de données dans YugabyteDB peut être surveillé grâce à divers mécanismes intégrés. Bien que YugabyteDB ne prenne pas entièrement en charge l’extension pgaudit de PostgreSQL, il offre la journalisation des requêtes, des fichiers journaux externes et un suivi basé sur des tables pour capturer les événements clés de la base de données tels que les modifications du schéma et les accès aux données.

Surveillance de base des activités

Activation de la journalisation des requêtes

Une alternative recommandée à pgaudit consiste à activer la journalisation des requêtes, ce qui aide à suivre les instructions SQL exécutées. Configurez cette fonctionnalité dans les paramètres de yb-tserver :

# Activer la journalisation des requêtes dans YugabyteDB
yb-tserver --ysql_log_statement=all --ysql_log_min_duration_statement=0

Dans une session, activez la journalisation dynamiquement :

SET ysql_log_statement = 'all';
SET ysql_log_min_duration_statement = 0;

Suivi des activités avec une table de journalisation

Une autre approche pour suivre l’historique des activités sur la base de données dans YugabyteDB consiste à capturer manuellement les interactions à l’aide d’une table de journal dédiée :

CREATE TABLE database_interactions (
 interaction_id SERIAL PRIMARY KEY,
 session_id TEXT,
 action_type TEXT,
 object_name TEXT,
 query_text TEXT,
 timestamp TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
INSERT INTO database_interactions (session_id, action_type, object_name, query_text)
VALUES
 ('sess_101', 'LOGIN', 'system', 'Tentative de connexion de l'utilisateur'),
 ('sess_102', 'QUERY', 'customer_records', 'SELECT * FROM customer_records');

Exemple de sortie de l’historique des activités

Surveillance avancée avec DataSunrise

Pour les organisations nécessitant des capacités de surveillance avancées, des solutions comme DataSunrise offrent des informations approfondies et des alertes de sécurité en temps réel. DataSunrise agit comme un proxy de base de données, sécurisant à la fois les couches API PostgreSQL et Cassandra de YugabyteDB.

Configuration de la surveillance avec DataSunrise

Pour intégrer YugabyteDB à DataSunrise, sélectionnez le type d’API approprié dans l’interface web :

Ajout d’une instance PostgreSQL dans DataSunrise pour surveiller l’activité de la base de données YugabyteDB.

Une fois connecté, créez une règle d’audit pour enregistrer efficacement les événements de la base de données :

Création d’une règle d’audit dans DataSunrise pour enregistrer les événements de la base de données dans YugabyteDB.

L’onglet « Reporting » offre des options pour générer des rapports détaillés sur l’historique des activités de la base de données dans YugabyteDB. Pour créer un nouveau rapport, allez dans « Report Gen », cliquez sur « New Task » et sélectionnez le type de rapport « Audit » :

Tâche du générateur de rapports dans DataSunrise pour générer des rapports sur l’historique des activités de YugabyteDB.

Choisissez l’instance de YugabyteDB souhaitée, enregistrez la tâche, et démarrez-la depuis la page principale :

Démarrage du processus de génération de rapports dans DataSunrise pour la surveillance de l’activité de YugabyteDB.

Ces fonctionnalités contribuent à assurer une meilleure sécurité et conformité avec des régulations telles que le RGPD et HIPAA. Pour en savoir plus sur la sécurité des bases de données avec DataSunrise, vous pouvez réserver une démo en ligne personnalisée ou télécharger la version d’essai afin d’explorer l’outil par vous-même.

Meilleures pratiques

Optimisation des performances

• Activez la journalisation sélective pour réduire la surcharge.
• Configurez un suivi ciblé des activités en fonction des exigences spécifiques.
• Examinez régulièrement et optimisez les paramètres de journalisation.

CREATE ROLE database_analyst WITH LOGIN;
GRANT SELECT ON database_activity_summary TO database_analyst;

Conformité et sécurité

• Implémentez des contrôles d’accès granulaires pour protéger les données sensibles.
• Définissez des politiques de rétention claires pour les journaux d’activité.
• Chiffrez les journaux et restreignez l’accès aux utilisateurs autorisés.
• Procédez à un audit régulier des mécanismes de suivi pour garantir leur intégrité.

Conclusion

La gestion de l’historique des activités sur la base de données dans YugabyteDB nécessite de trouver un équilibre entre un suivi complet et une efficacité optimale des performances. Si la journalisation native et le suivi basé sur des tables offrent des informations fondamentales, l’intégration de solutions de surveillance avancées telles que DataSunrise peut fournir une visibilité et une sécurité accrues. En suivant les meilleures pratiques, les organisations peuvent créer un environnement de base de données sécurisé et bien audité, apte à répondre aux exigences de conformité et aux besoins opérationnels.

Pour obtenir des conseils plus détaillés, consultez la documentation sur la sécurité de YugabyteDB ou explorez les solutions de surveillance avancées de DataSunrise.