配置说明：

审计日志记录是安全事件中事后追溯、定位问题原因及划分事故责任的重要手段。该配置项由参数AUDIT_LEVEL指定。当AUDIT_LEVEL = 0 时，关闭审计日志，不推荐使用，当AUDIT_LEVEL > 0 时，开启审计日志，同时还会对用户登录、注销等请求进行审计。数据库系统默认已经开启审计日志，审计级别默认为3级，表示对DDL和DCL操作进行审计。建议根据实际需要设置审计日志的级别。

配置方法：

登录CN，执行如下命令。生效范围为CN节点以及主DN节点。

ALTER SYSTEM SET AUDIT_LEVEL = 3 SHARD=TRUE;

登录备DN，执行如下命令。单节点生效。
```
ALTER SYSTEM SET AUDIT_LEVEL = 3;
```

推荐值：3

检查方法：

SELECT NAME, VALUE FROM DV_PARAMETERS WHERE NAME = 'AUDIT_LEVEL';

预期结果：

NAME                                                             VALUE
---------------------------------------------------------------- -------------------------
AUDIT_LEVEL                                                      3

风险等级：中

ITPub博客

设置数据库审计-开启数据库审计

最新文章