能否通过AWS CloudWatch监控第三方RDS Oracle表的增改操作？

默认情况下，RDS Oracle的INSERT/UPDATE操作不会自动写入CloudWatch日志，要实现这个需求需要额外配置数据库日志参数并导出到CloudWatch，具体细节如下：

1. 前提：需要第三方配合调整数据库配置 #

虽然不需要创建触发器，但要捕获操作日志，必须让对方的RDS管理员完成以下配置：

• 开启Oracle审计或归档日志：修改RDS参数组中的AUDIT_TRAIL参数（可设为DB、XML或OS，推荐DB或XML以获取结构化日志），或者启用归档日志（用于LogMiner解析）。部分参数调整可能需要重启RDS实例，需提前确认。
• 配置日志导出到CloudWatch：在RDS控制台的实例配置中，将审计日志（或归档日志）关联到CloudWatch日志组，确保日志能持续同步到CloudWatch。

2. 从CloudWatch日志中提取目标数据 #

日志导出后，你可以通过以下方式筛选和提取目标表的增改操作：

• 使用CloudWatch Insights编写查询语句，过滤出包含目标表名、INSERT/UPDATE关键字的日志条目。
• 编写Lambda函数订阅CloudWatch日志组，实时解析日志内容，提取操作的具体数据（注意：审计日志默认可能只记录操作元数据，需调整参数确保捕获到实际数据内容）。
• 如果使用归档日志，可以借助Oracle LogMiner工具解析日志文件，获取更详细的操作数据，再通过脚本同步到你的系统。

3. 替代方案（无需修改数据库配置） #

如果对方拒绝调整任何数据库配置，可考虑以下替代方式：

• 定期增量查询：基于表中的时间戳字段或自增序列，定期查询新增/更新的数据。这种方式无需修改数据库，但实时性取决于查询频率，且会产生一定的查询开销。
• Oracle GoldenGate：如果对方允许部署GoldenGate代理，可通过CDC（变更数据捕获）技术实时捕获表的增改操作，无需修改源数据库架构，但需要额外的部署和维护成本。

内容的提问来源于stack exchange，提问作者Shivani