ITPub博客

首页 > 数据库 > > 设置数据库审计-开启DCL审计

设置数据库审计-开启DCL审计

作者:wojiuzhuai 时间:2020-01-08 11:47:22 0 删除 编辑

配置说明:

当审计级别设置为2时,只对数据库对象的DCL(Data Control Language)操作进行审计。DCL是数据控制语言,用来设置或更改数据库事务、用户权限、锁表等。DCL操作包括GRANT、REVOKE、SHUTDOWN和LOCK TABLE。

配置方法:

  • 登录CN,执行如下命令。生效范围为CN节点以及主DN节点。
    ALTER SYSTEM SET AUDIT_LEVEL = 2 SHARD=TRUE;
    登录备DN,执行如下命令。单节点生效。
  • ALTER SYSTEM SET AUDIT_LEVEL = 2;
    推荐值:3

检查方法:

SELECT NAME, VALUE FROM DV_PARAMETERS WHERE NAME = 'AUDIT_LEVEL';
预期结果:
NAME                                                             VALUE
---------------------------------------------------------------- -------------------------
AUDIT_LEVEL 2

风险等级:中

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/24923216/viewspace-3165529/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
gerenjieshaio

注册时间:2018-04-12

  • 博文量
    143
  • 访问量
    16046