openGauss学习笔记-117 openGauss 数据库管理-设置数据库审计-查看审计结果

已于 2023-11-07 18:12:08 修改
阅读量449 收藏
点赞数
分类专栏： openGauss学习笔记 文章标签： openGauss 国产数据库 开源数据库 数据库 RDBMS
于 2023-11-07 18:07:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuchaoyang/article/details/134272606
版权
这篇openGauss学习笔记介绍了如何设置数据库审计并查看审计结果。前提条件包括审计功能开启，审计项开关激活，数据库运行正常。审计查询通过sql函数pg_query_audit进行，需要指定开始和结束时间以及审计日志路径。只有AUDITADMIN权限的用户可以查看记录。示例展示了用户登录审计记录，detail_info字段包含SSL连接信息。
摘要由CSDN通过智能技术生成

文章目录

openGauss学习笔记-117 openGauss 数据库管理-设置数据库审计-查看审计结果

117.1 前提条件

  • 审计功能总开关已开启。
  • 需要审计的审计项开关已开启。
  • 数据库正常运行，并且对数据库执行了一系列增、删、改、查操作，保证在查询时段内有审计结果产生。
  • 数据库各个节点审计日志单独记录。

117.2 背景信息

  • 只有拥有AUDITADMIN属性的用户才可以查看审计记录。有关数据库用户及创建用户的办法请参见用户。

  • 审计查询命令是数据库提供的sql函数pg_query_audit，其原型为：

    pg_query_audit(timestamptz startime,timestamptz endtime,audit_log)

    参数startime和endtime分别表示审计记录的开始时间和结束时间，audit_log表示所查看的审计日志信息所在的物理文件路径，当不指定audit_log时，默认查看连接当前实例的审计日志信息。

    img 说明： startime和endtime的差值代表要查询的时间段，其有效值为从startime日期中的00:00:00开始到endtime日期中的23:59:59之间的任何值。请正确指定这

了解本专栏 订阅专栏 解锁全文 超级会员免费看
superman超哥
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
openGauss学习笔记-212 openGauss 数据库运维-日志参考
超哥的博客
02-02 1229
openGauss学习笔记-212 openGauss 数据库运维-日志参考212.1 日志类型简介212.2 系统日志212.3 操作日志212.4 审计日志212.5 WAL日志212.6 性能日
openGauss数据加密和审计
互联网知识分享
10-01 259
数据加密和审计是保护数据库安全的重要手段。在openGauss中，提供了丰富的加密算法和功能，以及强大的审计功能，可以帮助用户保护敏感数据的安全性，并监控数据库的使用情况和安全事件。通过合理配置和使用这些功能，可以提高数据库的安全性和可靠性。以上是关于openGauss数据加密和审计的详细介绍。希望对您有帮助！如有更多问题，请随时提问。
openGauss数据库运维:日志参考——审计日志/WAL日志/性能日志
weixin_53596073的博客
06-05 509
预写式日志WAL（Write Ahead Log，也称为Xlog）是实现事务日志的标准方法，对数据文件（表和索引的载体）持久化修改之前必须先持久化相应的日志。第一部分表示时间线，第二部分表示日志文件标号，第三部分表示日志文件的段标号。性能日志主要关注外部资源的访问性能问题。性能日志指的是数据库系统在运行时检测物理资源的运行状态的日志，在对外部资源进行访问时的性能检测，包括磁盘等外部资源的访问检测信息。默认情况下，每日0点或者日志文件大于20MB或者数据库实例（数据库节点）重新启动后，会生成新的日志文件。
OpenGauss线程管理-审计线程-pgaudit
qq_61101109的博客
10-26 468
OpenGauss线程管理-审计线程-pgaudit 这个线程使用重定向的方式从管理线程、后台线程以及其他子线程获取审计数据，并保存在审计文件中。审计文件的尺寸和保留时间可以使用postgresql.conf配置文件的参数进行配置，如果达到任一个限制，则审计线程会停止对当前审计文件的写入，重新创建一个审计文件，开始写入审计信息。 术语解释 管道：一种通信方式。管道可以是双向的，也可以是单向的。在Opengauss中，主要使用了单向管道，用在后台线程向运行日志守护线程发送运行日志信息时使用。 logrota
openGauss数据库源码解析系列文章—— 审计与追踪
Gauss松鼠会
11-01 3444
在前面文章中介绍过“9.4 对象权限管理”，本篇我们介绍第9章 安全管理源码解析中“9.5 审计与追踪”的相关精彩内容介绍。 审计机制和审计追踪机制能够对用户的日常行为进行记录和分析，实现规避风险、提高安全性。 9.5.1 审计日志设计 审计内容的记录方式通常有两种：记录到数据库的表中、记录到OS文件中。openGauss采用记录到OS文件中（即审计日志）的方式来保存审计结果，审计日志文件夹受操作系统权限保护，默认只有初始化用户可以读写，从数据库安全角度出发，保证了审计结果的可靠性。日志文件的存储目录由a
【openGauss数据库】--审计项配置&审计日志维护
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
06-22 3087
数据库安全对数据库系统来说至关重要。openGauss将用户对数据库的所有操作写入审计日志。 数据库安全管理员可以利用这些日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。
openGauss数据库源码解析系列文章—安全管理源码解析（三）
openGauss的博客
08-04 219
五、审计与追踪 ...
【我和openGauss的故事】openGauss 5.0版本审计特性实践应用 #openGauss
gallopingdb的博客
07-18 230
openGauss 5.0 高安全新特性支持用户级别审计设置支持用户级别审计日志，对指定用户的所有SQL语句记录审计日志；支持按客户端信息配置审计开关，对指定的客户端APP及IP不记录审计日志；支持对风险较高的系统函数调用记录审计日志openGauss5给我们带我们带来很多惊喜的功能，包括等等，其中笔者注意到 高安全的功能特性增强了很多。也许有些读者对审计的功能不重视，但是一款真正的企业级的数据库，如果没有审计功能一切无法谈起，下面由笔者给各位剖析。
gaussdb 安全维护【数据库审计安全策略】【08】
qq_42226855的博客
11-07 1353
1. 设置数据库审计安全策略 GaussDB支持审计功能，它将用户对数据库的特定操作写入审计日志，例如：用户登录和注销、数据库启动、停止、恢复和切换等。数据库安全管理员可以利用审计信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 1.以gaussdba用户身份登录GaussDB服务器。 2.检查审计总开关是否打开。 以连接默认数据库postgres为例，端口号是5432，使用如下命令： gsql -d postgres -p 5432 用show命令显示审计总开关audit_ena
GBase 8c 数据库审计概述（五）
qq_41614765的博客
08-25 543
【代码】GBase 8c 数据库审计概述（五）
查询oracle11g日志的办法，数据库审计，记录排查
kou869929526的博客
07-18 5401
其实查看oracle数据库的详细日志很简单，最主要的是，你得获得到权限，拿到DBA权限账户。https。
pgaudit安装与使用
归来仍少年
12-12 2210
pgaudit安装 ##pgaudit的tar安装包 https://github.com/pgaudit/pgaudit/releases ##适合postgresql 11版本 https://github.com/pgaudit/pgaudit/archive/refs/tags/1.3.3.tar.gz 安装 1.git clone下载 git clone https://github.com/pgaudit/pgaudit.git 2.将pgaudit移动到postgresql安装路径中contr
pgaudit 审计postgresql
一名数据库爱好者的专栏
12-19 5103
os: ubuntu 16.04 db: postgresql 9.6.8 pgaudit: 1.1.1 pgaudit 是作为 postgresql 的一个 extension 形式存在的，通过标准postgresql日志工具提供详细的会话和/或对象审计日志记录。 pgaudit 的目标是为postgresql生成审计日志。 版本 # lsb_release -a No LSB modules ...
PG日志审计
weixin_42767321的博客
01-14 1112
PG日志审计 日志审计的几种方式 PostgreSQL自带的日志审计，实现语句级别，数据库级别，用户级别的审计。 弊端是审计颗粒度太大。 http://blog.163.com/digoal@126/blog/static/16387704020132208241607/ 通过事件触发器审计数据库或限制数据库的DDL操作。 弊端是目前只能审计DDL操作。 http://blog.163.c...
PG AUDIT
HighGO
04-01 916
目录 文档用途 详细信息 文档用途 了解pgaudit插件 详细信息 PostgreSQL Audit Extension (pgAudit)能够提供详细的会话和对象审计日志。是pg的一个扩展插件。 为了支持每个PostgreSQL版本中引入的新功能，pgAudit为每个PostgreSQL主要版本（当前PostgreSQL 9.5 - 11）维护一个单独的分支，该...
PostgreSQL数据库插件——pgaudit初始化
肥叔菌的博客
11-07 606
_PG_init首先使用DefineCustomTypeVariable定义GUC变量，以pgaudit.log为例，auditLog是pgaudit.c中定义的char *指针变量，check_pgaudit_log和assign_pgaudit_log是pgaudit.c中定义的函数。 /* Define GUC variables and install hooks upon module load. */ void _PG_init(void) { ... /* Define pga
openGauss数据库源码解析系列文章——openGauss简介（三）
Gauss松鼠会
04-26 4154
五、价值特性 openGauss相比其它开源数据库主要有复合应用场景、高性能和高可用等产品特点。 （一）高性能 1. CBO优化器 openGauss优化器是典型的基于代价的优化（Cost-Based Optimization，简称CBO）。在这种优化器模型下，数据库根据表的元组数、字段宽度、NULL记录比率、唯一值（Distinct Value）、最常见值（Most Common Value, 简称MCV）等表的特征值以及一定的代价计算模型，计算出每一个执行步骤的不同执行方式的输出元组数和执行代价（cos
opengauss功能及特性
热门推荐
ygp12345的博客
08-17 2万+
发行说明 用户须知 openGauss是一款极致性能、安全、可靠的关系型（OLTP）开源数据库。采用协议“木兰宽松许可证”（Mulan PSL V2），用户可以自由复制、使用、修改、分发，不论修改与否。 openGauss版本号采用点分位命名规则（X.Y.Z）模式，其中X表示架构变更版本，Y表示每年发布版本，Z表示补丁版本。正常每年会发布一个Y版本，重大架构或特性变更，发布一个新的X版本。openGauss生命周期初步规划为3年。 版本介绍 本版本为openGauss的第一个版本，主要提供如下功能： 数据
webjs 数据库 离线读取本地数据库源码-SAAS 本地化及未来之窗行业应用跨平台架构
最新发布
cybersnow精通 28 门计算机语言，凭借其超凡的技术能力，成功开发过上万个应用，广泛涉及政府、商业、个人等众多领域，甚至在检察院、环保局、公安局等专业场景中也大放异彩。不仅熟练掌握单片机和物联网开发，在软件架构设计方面更是独树一帜，自创了跨平台软件
08-15 253
【代码】webjs 数据库 离线读取本地数据库源码-SAAS 本地化及未来之窗行业应用跨平台架构。
T-SQL与SQL Server数据库深度学习笔记
"Tsql和sqlserver数据库知识笔记" 在学习T-SQL和SQL Server数据库时，掌握以下几个关键知识点至关重要： 1. **数据库分离与管理**： - 用户数据库与系统数据库的分离是为了确保系统的稳定性和安全性，用户数据库...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值