各审计项的默认参数都符合安全标准，用户可以根据需要开启其他审计功能，但会对性能有一定影响。

操作步骤

以DBA身份登录GaussDB 100数据库。
```
zsql
conn omm/gaussdb_123@192.168.0.1:8000
```
omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.168.0.1为CN所在的服务器IP地址，8000为连接的端口号。

检查审计开关状态。

SELECT * FROM SYS.DV_PARAMETERS WHERE NAME='AUDIT_LEVEL';

设置审计日志写入的内容。

用alter system set AUDIT_LEVEL=value方式修改审计日志级别要求当前用户有ALTER SYSTEM的系统权限。
```
--单节点生效。
ALTER SYSTEM SET AUDIT_LEVEL=7;
--CN和主DN生效。
ALTER SYSTEM SET AUDIT_LEVEL=7 SHARD =TRUE;
```
表1列出了审计内容及对应的打开标志，如果需要审计对应内容，可将AUDIT_LEVEL赋值为相应的标识之和。例如，如果需要同时审计DDL、DCL、DML操作，则设置AUDIT_LEVEL的值为7。
审计日志级别设置后，立即生效，不需要重启数据库。
表1 审计日志对应的AUDIT_LEVEL取值
日志类型
AUDIT_LEVEL参数取值（十进制）
AUDIT_LEVEL参数取值（二进制）
DDL
1
00000001
DCL
2
00000010
DML
4
00000100
PL
8
00001000
ALL
255
11111111
- 当AUDIT_LEVEL = 0 时关闭审计日志。
- 当AUDIT_LEVEL > 0 时，将其转换为二进制，取最后四位，高位不足用0补充。从高位到低位依次代表审计日志类型为PL、DML、DCL、DDL。对应位为“1”则表示打开，对应位为“0”则表示关闭。
  例如：设置参数值为16，它的二进制为“10000”，取后四位为“0000”，则表示PL、DML、DCL、DDL审计日志全部关闭，此时不会记录PL、DML、DCL、DDL审计，但是会记录login、logout、cancel、free stmt等请求。
- AUDIT_LEVEL参数详情请参见参数说明。
- AUDIT_TRAIL_MODE参数用于设置审计日志记录模式，默认审计日志记录在文件中。具体配置方法参见AUDIT_TRAIL_MODE。

ITPub博客

设置数据库审计策略-设置数据库审计

操作步骤

最新文章

日志类型	AUDIT_LEVEL参数取值（十进制）	AUDIT_LEVEL参数取值（二进制）
DDL	1	00000001
DCL	2	00000010
DML	4	00000100
PL	8	00001000
ALL	255	11111111