本頁面說明如何查看及實作建議，針對未記錄使用者連線和陳述式的執行個體啟用資料庫稽核功能。這項功能可以監控資料庫中的特定使用者動作，確保您符合安全性與法規遵循規定。這個推薦者稱為「啟用資料庫稽核功能」。
這項推薦工具會每天主動偵測未記錄使用者連線和陳述式的執行個體，並提供洞察資料和建議，協助您改善執行個體的安全性和法規遵循性。您可以使用 Google Cloud 控制台、gcloud CLI 或 Recommender API，查看這些執行個體的洞察資料和詳細建議。
事前準備
必要角色和權限
如要取得查看洞察資料和最佳化建議的權限，請確認您具備必要的 Identity and Access Management (IAM) 角色。
| Tasks | 角色 |
|---|---|
| 查看建議 |
recommender.cloudsqlViewer 或 cloudsql.admin。 |
| 套用建議 |
cloudsql.editor
或 cloudsql.admin。
|
列出建議
如要列出推薦內容，請按照下列步驟操作：
主控台
如要列出有關執行個體安全性的最佳化建議，請按照下列步驟操作：
前往「Cloud SQL 執行個體」頁面。
查看例項表格中的「Issues」欄。
或者，請按照下列步驟操作：
gcloud
執行 gcloud recommender recommendations list 指令，如下所示：
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.cloudsql.instance.SecurityRecommender \ --filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
更改下列內容：
- PROJECT_ID：您的專案 ID。
- LOCATION：執行個體所在的地區，例如 us-central1。
API
呼叫 recommendations.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.cloudsql.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
更改下列內容：
- PROJECT_ID：您的專案 ID。
- LOCATION：執行個體所在的區域，例如
us-central1。
查看洞察資料和詳細最佳化建議
如要查看洞察資料和詳細建議，請按照下列步驟操作：
主控台
列出建議後，請按一下建議。系統會顯示建議面板，其中包含洞察資料和詳細建議。
gcloud
執行 gcloud recommender insights list 指令，如下所示：
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.cloudsql.instance.SecurityInsight \ --filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
更改下列內容：
- PROJECT_ID：您的專案 ID。
- LOCATION：執行個體所在的區域，例如
us-central1。
API
呼叫 insights.list 方法，如下所示：
GET https://recommender.googleapis.com/v1beta1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.cloudsql.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
更改下列內容：
- PROJECT_ID：您的專案 ID。
- LOCATION：執行個體所在的區域，例如
us-central1。