ITPub博客

首页 > 数据库 > > 设置数据库审计-配置审计存储方式

设置数据库审计-配置审计存储方式

作者:GaussDB_数据库 时间:2020-01-08 11:40:34 0 删除 编辑

配置说明:

审计日志记录默认存储在OS文件中,只有数据库运行用户登录到数据库本地服务器才能查看,需要的权限较高,建议将审计存储方式配置在系统表中,这样允许数据库授权用户远程查看审计日志,而不需登录数据库,降低数据库服务器本身被恶意攻击的风险。该配置只针对本节点生效,因此集群环境下需要在各个节点分别设置。

配置方法:

ALTER SYSTEM SET AUDIT_TRAIL_MODE = 'FILE';

推荐值:FILE

检查方法:

SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME = 'AUDIT_TRAIL_MODE';

预期结果:

NAME                                                             VALUE
---------------------------------------------------------------- -------------------------
AUDIT_TRAIL_MODE                                                  FILE

风险等级:中

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3125899/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19195