GBase 8c 数据库支持的配置审计项,简述如下。
配置项 | 描述 |
用户登录、注销审计 | 参数:audit_login_logout 默认值为7,表示开启用户登录、退出的审计功能。设置为0 表示关闭用户登录、退出的审计功能。不推荐设置除0和7之外的值。 |
数据库启动、停 止、恢复和切换审计 | 参数:audit_database_process 默认值为1,表示开启数据库启动、停止、恢复和切换的审计功能。 |
用户锁定和解锁审计 | 参数:audit_user_locked 默认值为1,表示开启审计用户锁定和解锁功能。 |
用户访问越权审计 | 参数:audit_user_violation 默认值为0,表示关闭用户越权操作审计功能。 |
授权和回收权限审计 | 参数:audit_grant_revoke 默认值为1,表示开启审计用户权限授予和回收功能。 |
数据库对象的 CREATE,ALTER, DROP操作审计 | 参数:audit_system_object 默认值为12295,表示只对DATABASE、SCHEMA、USER、DATA SOURCE这四类数据库对象的CREATE、ALTER、DROP 操作进行审计。 |
具体表的INSERT、 UPDATE和DELETE 操作审计 | 参数:audit_dml_state 默认值为0,表示关闭具体表的DML操作(SELECT除外)审计功能。 |
SELECT操作审计 | 参数:audit_dml_state_select 默认值为0,表示关闭SELECT操作审计功能。 |
COPY审计 | 参数:audit_copy_exec 默认值为1,表示开启copy操作审计功能。 |
存储过程和自定义函数的执行审计 | 参数:audit_function_exec 默认值为0,表示不记录存储过程和自定义函数的执行审计日志。 |
SET审计 | 参数:audit_set_parameter 默认值为1,表示记录set操作审计日志 |
事务ID记录 | 参数:audit_xid_info 默认值为0,表示关闭审计日志记录事务ID功能。 |