小D机器人使用实践战-审计日志篇

举报
鲁达 发表于 2023/11/24 11:03:00 2023/11/24
【摘要】 查询总是没有结果?遇到问题不知道该怎么提问?......别慌,小D来教你怎么问!

查询总是没有结果?
遇到问题不知道该怎么提问?
......


DWS智能机器人-白色-透明底(2).png


别慌,小D来教你怎么问!
机器人使用实践战第三弹(审计日志篇),来咯!
目前我们审计日志类问题答准率已提升至 92% 
下面这些检索关键词,你一定能用上~

阶段一:

检索词:开启审计日志
小D:《设置数据库审计日志》http://support.huaweicloud.com/mgtg-dws/dws_01_0075.html

📋主要内容:

1. 越权访问操作:
    默认关闭
2. DQL操作:
    可选SELECT操作进行审计
3. DML操作:
    表示是否对数据表的INSERT、UPDATE和DELETE操作进行记录,默认关闭。
4. DDL操作:
    表示是否对指定数据库对象的CREATE、DROP和ALTER操作进行记录。除“DATABASE”、“SCHEMA”和“USER”默认启用记录,其他默认关闭。
5. 其他操作:
    表示对其他的操作进行记录,其中TRANSACTION,CURSOR操作,默认勾选,VACUUM,ANALYZE,USER FUNCTION,SPECIAL FUNCTION,PREPARE STATEMENT默认关闭。


阶段二:

检索词:查看审计日志
小D:《查看数据库审计日志》http://support.huaweicloud.com/mgtg-dws/dws_01_0183.html

📋主要内容:

1. 使用函数pg_query_audit查询当前CN节点的审计日志

    SELECT * FROM pg_query_audit('2021-02-23 21:49:00','2021-02-23 21:50:00');

2. 使用函数pgxc_query_audit可以查询所有CN节点的审计日志

    SELECT * FROM pgxc_query_audit('2021-02-23 22:05:00','2021-02-23 22:07:00')

3. 查询审计多个对象名的记录


阶段三:

检索词:开启审计日志转储
小D:《开启审计日志转储》http://support.huaweicloud.com/mgtg-dws/dws_01_0142.html

📋主要内容:

1. 开启审计日志转储

2. 修改审计日志转储

3. 查看审计日志转储记录

    表1 审计日志文件字段说明

    表2 operation_type操作类型项

    表3 audit_type审计类型项

4. 关闭审计日志转储


往期实践战:

《【汇总版】小D机器人使用实践战》

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。