Menu Docs
Página inicial do Docs
/
MongoDB Ops Manager
/
Segurança

Configurar e distribuir auditoria

Nesta página

  • Pré-requisitos
  • Procedimento

O MongoDB Enterprise fornece a capacidade de auditar instâncias demongod e mongos . O recurso de auditoria permite que administradores e usuários rastreiem a atividade do sistema para implementações com vários usuários e aplicativos. Os administradores podem configurar a auditoria para escrever no console, syslog, em um arquivo JSON ou em um arquivo BSON. Você também pode usar filtros para restringir quais eventos são registrados.

Importante

Se você estiver executando o MongoDB Enterprise versão 5.0 ou posterior e o MongoDB Agent 11.0.13.7055 ou posterior, poderá:

  • Defina regras separadas para girar registros de servidor e registros de auditoria.

  • Comprima e exclua registros de auditoria usando o Ops Manager. Por motivos de segurança, recomendamos gerenciar a compactação e a exclusão do log de auditoria fora do Ops Manager.

Se você estiver executando versões anteriores do MongoDB Enterprise ou do MongoDB Agent, Ops Manager:

  • Utiliza suas configurações do System Log Rotation para girar os registros do servidor e os registros de auditoria.

  • Não compacta nem exclui registros de auditoria. Se você configurar compressão e exclusão, o Ops Manager aplicará essas configurações somente aos registros do servidor.

Os usuários do MongoDB Community podem rotacionar, comprimir e excluir somente os registros do servidor.

Observação

Para obter mais informações gerais sobre auditoria, incluindo a garantia de auditoria, consulte Auditoria. Para obter detalhes sobre eventos auditados, consulte Ações, detalhes e resultados de eventos de auditoria. Para obter informações sobre como configurar filtros, consulte Configurar filtros de auditoria.

Pré-requisitos

Seu cluster do Ops Manager deve executar o MongoDB Enterprise, versão 2.6 ou posterior, para configurar e implantar a auditoria.

Procedimento

1

Clique em Deployment e depois Processes em .

2

Clique Modify em ao lado do processo MongoDB para o qual você deseja configurar a auditoria.

3

Clique Advanced Configuration Options.

4

Clique + Add Option.

5

Selecione no menu .auditLogDestination Startup Option

6

Selecione o destino desejado para eventos de auditoria no Value menu .

7

(Opcional) Se você selecionou file como destino do registro de auditoria, repita a etapa 4 e especifique as seguintes propriedades adicionais:

  • auditLogFormat: JSON ou BSON

  • auditLogPath: o local desejado do arquivo de log de auditoria

8

(Opcional) Para filtrar quais eventos são auditados, repita as etapas 1-4 e adicione a auditLogFilter propriedade .

Para informações sobre como criar filtros, consulte Configurar filtros de auditoria.

9

Clique Apply em para distribuir sua configuração de auditoria.

Voltar

Girar chaves mestra KMIP