概述

审计日志用于记录 DocDB for MongoDB 实例的运维与业务访问行为，便于进行合规审计、问题定位与安全分析。本功能在控制台可视化查询与过滤，支持按需设置日志保留时长。

注意事项

• 适用范围：副本集实例、分片集实例；单节点实例暂不支持。
• 开通后会对实例产生少量性能开销，请在业务低峰期操作。
• 日志保留时长可配置，最长支持 365 天，默认值以控制台展示为准。

开通与关闭

1. 登录 DocDB for MongoDB 控制台，进入目标实例详情页。
2. 在左侧导航选择审计日志。
3. 首次开通：勾选用户协议后，开启服务设置开关即可生效。
4. 关闭：在同一位置关闭服务设置开关即可停止继续记录新日志（已产生的日志按保留时长继续保存直至过期）。

设置日志保留时长

1. 在审计日志页面，点击右上角服务设置。
2. 在弹窗中设置日志保留时长（天），最大支持 365 天。
3. 确认保存后生效。缩短保留时长将导致超过新时长的历史日志在系统清理周期内被删除。

查询与过滤

1. 打开审计日志页面后，默认显示最近 5 分钟的日志。
2. 支持时间范围快捷选择：近5分钟、近15分钟、近1小时、近1天、近7天，或自定义时间段。
3. 可在过滤区域按以下条件进行组合筛选：

4. 操作类别含义：

5. 点击确定执行查询，清空选择可快速重置所有过滤条件。

常见问题

• 为什么查询不到日志？

  • 请确认已在审计日志页面开启服务设置；同时检查所选时间范围与过滤条件是否过于严格。

• 日志保留多久？

  • 保留时长可配置，最大 365 天；修改后按新配置执行，默认值以控制台为准。