ITPub博客

首页 > 数据库 > > 设置数据库审计-开启DDL审计

设置数据库审计-开启DDL审计

作者:GaussDB_数据库 时间:2020-01-08 11:42:37 0 删除 编辑

配置说明:

当审计级别设置为1时,只对数据库对象或用户的CREATE、DROP、ALTER等DDL (Data Definition Language)操作进行审计。DDL是数据定义语言,用于定义或修改数据库中的对象,如:表、索引、视图、同名词、数据库、序列、用户、角色、表空间、profile和会话等。同时也审计存储过程(匿名块以外部分)、自定义函数、触发器的创建和删除等操作。

配置方法:

  • 登录CN,执行如下命令。生效范围为CN节点以及主DN节点。
    ALTER SYSTEM SET AUDIT_LEVEL = 1 SHARD=TRUE;
    登录备DN,执行如下命令。单节点生效。
  • ALTER SYSTEM SET AUDIT_LEVEL = 1;
    推荐值:3

检查方法:

SELECT NAME, VALUE FROM DV_PARAMETERS WHERE NAME ='AUDIT_LEVEL';
预期结果:
NAME                                                             VALUE
---------------------------------------------------------------- -------------------------
AUDIT_LEVEL 1

风险等级:中

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69959250/viewspace-3130292/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2020-01-06

  • 博文量
    2907
  • 访问量
    19229