Auditing

감사 출력 활성화 및 구성

감사 기능은 콘솔, syslog, JSON 파일 또는 BSON 파일에 감사 이벤트를 기록할 수 있습니다. MongoDB Enterprise에서 감사를 활성화하려면--auditDestination을 사용하여 감사 출력 대상을 설정하세요. 자세한 내용은 감사 구성을 참조하세요.

감사 로그 메시지에 대한 자세한 내용은 시스템 이벤트 감사 메시지를 참조하세요.

감사 이벤트 및 필터

감사 이벤트가 활성화되면 다음과 같은 작업을 기록할 수 있습니다. [1]

• 스키마(DDL),

• 복제본 세트 및 샤딩된 클러스터,

• 인증 및 권한 부여, 그리고

• CRUD 작업(auditAuthorizationSuccess을 true로 설정해야 함)

감사된 작업에 대한 자세한 내용은 감사 이벤트 작업, 세부 정보 및 결과를 참조하세요.

감사 시스템을 사용하면 필터를 설정하여 캡쳐되는 이벤트를 제한할 수 있습니다. 필터를 설정하려면 감사 필터 구성을 참조하세요.

감사 보증

감사 시스템은 모든 감사 이벤트[2]를 감사 이벤트의 인메모리 버퍼에 기록합니다. MongoDB는 이 버퍼를 주기적으로 디스크에 기록합니다. 단일 연결에서 수집된 이벤트의 경우, 이벤트에는 전체 순서를 가집니다. 즉, MongoDB가 하나의 이벤트를 디스크에 기록하는 경우, 시스템은 해당 연결에 대한 모든 이전 이벤트를 디스크에 기록했음을 보장합니다.

감사 이벤트 항목이 데이터 수정과 같이 데이터베이스의 내구성 상태에 영향을 미치는 작업에 해당하는 경우, MongoDB는 해당 항목의 저널에 기록하기 전에 항상 감사 이벤트를 디스크에 기록합니다.

즉, 저널에 작업을 추가하기 전에 MongoDB는 작업을 발생시킨 연결에 대한 모든 감사 이벤트를 해당 작업의 항목까지 포함하여 기록합니다.

이러한 감사를 보장하려면 journaling 이 활성화된 상태에서 MongoDB를 실행해야 합니다.