Inicio
Centro de Conocimiento
Historial de Actividad de Datos de ScyllaDB

Historial de Actividad de Datos de ScyllaDB

ScyllaDB ofrece robustas capacidades de auditoría para monitorear y registrar el historial de actividad de datos en sus clústeres. Aprovechando tanto las características nativas de ScyllaDB como herramientas de terceros como DataSunrise, los administradores pueden obtener información detallada sobre la actividad de la base de datos. Este artículo explora las capacidades nativas de auditoría de datos de ScyllaDB y ofrece una breve descripción de las funciones ampliadas de auditoría de DataSunrise para ScyllaDB.

Historia de la Actividad de Datos Nativos de ScyllaDB

¿Qué es la Auditoría de Datos Nativos en ScyllaDB?

La auditoría de datos nativos en ScyllaDB permite a los administradores rastrear actividades como consultas, modificaciones de datos e inicios de sesión de usuarios. Disponible en Scylla Enterprise, esta característica asegura el cumplimiento, mejora la seguridad y proporciona transparencia en las operaciones de la base de datos.

Características Clave de la Auditoría Nativa de ScyllaDB

Categorías de Auditoría: Incluye DML (Manipulación de Datos), DDL (Definición de Datos), DCL (Control de Datos), AUTH (Autenticación) y QUERY (Todas las Consultas).
Almacenamiento Configurable: Los registros de auditoría pueden almacenarse en una tabla dedicada o enviarse a Syslog para registro externo.
Filtros Personalizables: Los administradores pueden especificar qué espacios de clave, tablas u operaciones auditar.

Configuración de la Auditoría de Datos de ScyllaDB

Paso 1: Configuración de los Ajustes de Auditoría

Edite el archivo de configuración scylla.yaml para habilitar y configurar la auditoría.

Ejemplo de Configuración:

# Habilitar auditoría (por defecto: none)
audit: "table" # Opciones: none, table, syslog
# Definir categorías para auditar
audit_categories: "DCL,DDL,AUTH"
# Especificar espacios de clave y tablas para auditar
audit_keyspaces: "mi_espacio_de_clave"
audit_tables: "mi_espacio_de_clave.mi_tabla"

Paso 2: Reiniciar el Servidor de Scylla

Aplicar los cambios reiniciando el nodo ScyllaDB:

sudo systemctl restart scylla-server

Paso 3: Visualización de Registros de Auditoría

Para Almacenamiento en Tabla: Consultar la tabla audit.audit_log.


 SELECT * FROM audit.audit_log;

Para Syslog: Revisar los registros en el archivo syslog configurado. Ejemplo de entrada de registro:


 Mar 18 09:53:52 scylla-audit[28387]: "127.0.0.1", "DDL", "ONE", "mi_tabla", "mi_espacio_de_clave", "DROP TABLE mi_espacio_de_clave.mi_tabla;", "admin"

Ejemplo: Auditoría de Modificaciones de Datos

Paso 1: Habilitar la Auditoría de DML

Configurar scylla.yaml para registrar todas las operaciones DML:

audit_categories: "DML"
audit_keyspaces: "ventas"

Paso 2: Realizar una Operación de Datos

Insertar un registro en una tabla:

INSERT INTO ventas.pedidos (id, cliente, total) VALUES (1, 'Juan Pérez', 100.00);

Paso 3: Ver el Registro de Auditoría

Consultar la tabla audit.audit_log para ver la actividad:

SELECT * FROM audit.audit_log WHERE keyspace_name = 'ventas';

Resultado:

Fecha	Evento	Categoría	Operación
2024-12-18	INSERTAR	DML	INSERT INTO ventas.pedidos (id…)

Uso de DataSunrise para el Historial de Actividad de Datos de ScyllaDB

Auditoría Avanzada con DataSunrise

DataSunrise mejora las capacidades de auditoría de ScyllaDB proporcionando control centralizado y funciones extendidas tales como:

Alertas en Tiempo Real para actividades no autorizadas.
Reglas de auditoría de grano fino.
Paneles visuales para analizar el historial de actividades.

Configuración de DataSunrise para ScyllaDB

Paso 1: Crear una Instancia de DataSunrise

Abrir la consola de administración de DataSunrise.
Agregar una nueva instancia para ScyllaDB especificando los detalles de conexión.

Habilitar las características de auditoría y establecer reglas para el monitoreo de datos.

Paso 2: Configurar Reglas de Auditoría

Filtros: Definir espacios de clave, tablas o usuarios para auditar.

Categorías: Habilitar auditoría para operaciones específicas como DDL o DML.

Paso 3: Ver los Resultados de la Auditoría

Acceda a la sección “Activity Logs” para revisar información detallada:

Filtrar registros por usuario, tabla o tiempo.
Exportar datos para informes de cumplimiento.

Beneficios del Uso de DataSunrise para la Auditoría de ScyllaDB

Gestión Centralizada: Controlar las reglas de auditoría para múltiples bases de datos desde una única consola.
Alertas Personalizadas: Recibir notificaciones de actividades inusuales en la base de datos.
Mejor Cumplimiento: Generar fácilmente informes para requisitos regulatorios.
Optimización del Rendimiento: Mecanismo de auditoría ligero y escalable.

Conclusión

Las características nativas de auditoría de ScyllaDB y las herramientas avanzadas de DataSunrise proporcionan soluciones poderosas para rastrear el historial de actividad de datos. Mientras que la auditoría nativa es adecuada para el monitoreo básico, DataSunrise ofrece capacidades mejoradas, como el control centralizado y alertas en tiempo real, para satisfacer necesidades de auditoría complejas.

Para explorar más sobre la suite de seguridad de bases de datos de DataSunrise, visite el sitio web de DataSunrise y solicite una demostración en línea.