GBase 8a 的审计管理

最新推荐文章于 2024-07-11 21:41:59 发布
最新推荐文章于 2024-07-11 21:41:59 发布
阅读量693 收藏
点赞数
分类专栏： GBASE 文章标签： 数据库 database 南大通用 GBase 8a 数据仓库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34421618/article/details/123704861
版权

审计日志概述  

       审计日志用于记录用户的数据库操作，审计其行为，主要用于安全管理。 审计日志将执行时间超过 long_query_time 值的 SQL 记录下来，方便用户针对这些执行效率低下的 SQL 语句进行分析、 优化和改写，从而提高 SQL 语句的执行效率。  

审计日志参数配置  

       操作场景
       指导管理员开启或关闭审计日志。
       操作方法
       执行如下命令， 开启审计日志。可以通过配置文件或 session 级控制。

SET GLOBAL audit_log = 1;

       执行如下命令，设定审计日志存放在系统表中。

SET GLOBAL log_output = 'table';

       执行如下命令， 关闭审计日志。默认为关闭。

SET GLOBAL audit_log = 0;

设置审计策略

       操作场景
       审计策略用来控制审计日志记录的策略，可以设置审计日志只记录某些指定的操作或者某些固定用户的操作。 本节将指导管理员创建、修改、删除审计策略。


       操作方法


       创建审计策略
       创建审计策略的语法规则如下所示：  

CREATE AUDIT POLICY <audit_policy_name> [(<audit_policy_item> =
<value>[,<audit_policy_item> = <value>])];

       参数说明：

参数名称描 述
audit_policy_name为审计策略的名称，不区分大小写，存储时小写保存，可包
括大小写字符、数字和下划线，不包含特殊符号，审计名称
的首字符必须是英文字符。
audit_policy_item为审计策略项目，审计策略项目名称不区分大小写。

       审计策略项目说明  

项目名称取值&含义
EnableY：启用，默认值
N：禁用
Hosts“”：不限制，默认值
<host>：严格匹配 host， 支持空格“ ”分隔的 host 列表， host 可使用“%”
和“_”做通配符
User“”：不限制，默认值
<user>：严格匹配 user，区分大小写
Db“”：不限制，默认值
<db>：严格匹配 db
Obj_type“”：不限制，默认值
TABLE(VIEW)： Object 为表（视图）
PROCEDURE： Object 为存储过程
FUNCTION： Object 为函数
Object“”：不限制，默认值
<object>：匹配 Obj_type 指定的 object
Sql_comman
ds		“”：不限制，默认值
INSERT, DELETE, UPDATE, LOAD, CREATE_USER, CREATE_D
B, CREATE_TABLE, CREATE_VIEW, CREATE_INDEX, CREATE_
PROCEDURE, CREATE_FUNCTION, RENAME_USER, ALTER_D
B, ALTER_TABLE, ALTER_PROCEDURE, ALTER_FUNCTION, A
LTER_EVENT, DROP_USER, DROP_DB, DROP_TABLE, DROP_V
IEW, DROP_INDEX, DROP_PROCEDURE, DROP_FUNCTION, DR
OP_EVENT, TRUNCATE, GRANT, REVOKE, SELECT， OTHERS：
其中的一种或多种类型，多个类型间以逗号‘,’连接，且不添加空格
Long_query_
time		<secs>：最小查询秒数， 可带 6 位小数，精确到微秒，默认值 0，取
值范围为 0~31536000s
Status“”：不限制，默认不限制。
SUCCESS：执行成功
FAILED：执行失败

       修改审计策略  

       修改审计策略的语法规则如下所示：  

ALTER AUDIT POLICY <audit_policy_name> SET [(]<audit_policy_item> =
<value>[,<audit_policy_item> = <value>][)];
参数名称描 述
audit_policy_name为审计策略的名称，不区分大小写
audit_policy_item为审计策略项目，取值内容与创建审计策略中描述相同。

       删除审计策略  

       删除审计策略语法规则如下：

DROP AUDIT POLICY <audit_policy_name>;

存储审计日志  

       审计日志的信息存储在系统表 gbase.audit_log 或日志 gclusterd-audit.log 中， 依赖于全局级变量 log_output 的配置； gbased-audit.log 日志若不配置默认存储在$GCLUSTER_BASE/log/gcluster/目录下。
       使用约束
       GBase 8a MPP Cluster 审计日志使用的约束条件：

  •        审计日志用于记录所有的 SQL 操作。 对于包含结果集行数的统计操作，只例如 SELECT、 DELETE、 INSERT、 UPDATE、 MERGE 和 ALTER；
  •        清空 audit_log 时，需要使用 TRUNCATE SELF audit_log 语句。
  •        查看 gclusterdb 下的 audit_log_express 可看到所有节点上发生的日志。  

审计日志高可用  

       GBase 8a MPP Cluster 具有审计日志高可用机制，为实现审计日志的高可用机制，集群安装或升级时自动在 gclusterdb 库下创建 EXPRESS 引擎随机分布表audit_log_express，并自动创建定时导出事件，将 gbase 库中的 audit_log 表内容定时导出到 gclusterdb 库中的 audit_log_express 表。  

       在多 VC 版本下，内置自动导出 event 功能失效，需要用户手动删除后重新创建 event。  

CREATE EVENT "import_audit_log"
ON SCHEDULE EVERY 60 MINUTE
STARTS '2017-12-01 00:00:00'
ON COMPLETION NOT PRESERVE
ENABLE
LOCAL
DO
begin
declare errno int;
declare msg text;
declare exit handler for sqlexception
begin
get diagnostics condition 1 errno = gbase_errno, msg = message_text;
create table if not exists import_audit_log_errors(
err_time datetime,
hostname varchar(64),
err_no int,
msg_txt varchar(1024)
) CHARSET=utf8mb4;
insert into import_audit_log_errors values (now(), @@hostname,
errno, substr(msg, 0, 1024));
end;
create table if not exists audit_log_express (
hostname varchar(64),
thread_id int,
taskid bigint,
start_time datetime,
uid bigint, user varchar(16),
host_ip varchar(32),
query_time time, rows bigint,
table_list varchar(4096),
sql_text varchar(8191),
sql_type varchar(16),
sql_command varchar(32),
operators varchar(256),
status varchar(16),
conn_type varchar(16)
) CHARSET=utf8mb4;
set self sql_mode = '';
create self table gbase.audit_log_bak2 like gbase.audit_log;
set self sql_mode = default;
rename self table gbase.audit_log to gbase.audit_log_bak1,
gbase.audit_log_bak2 to gbase.audit_log;
set _gbase_query_path = on;
insert into audit_log_express select
@@hostname as hostname,
thread_id,
taskid,
start_time,
uid,
user,
host_ip,
query_time,
rows,
substr(table_list, 0, 4096),
substr(sql_text, 0, 8191),
sql_type,
sql_command,
operators,
status,
conn_type
from gbase.audit_log_bak1;
drop self table gbase.audit_log_bak1;
end

使用示例  

       使用系统表查看审计日志。  

$ gccli -uroot -p
Enter password:
GBase client 9.5.3.17.117651. Copyright (c) 2004-2020, GBase. All Rights
Reserved.
gbase> SET long_query_time = 0;
Query OK, 0 rows affected
gbase> SET GLOBAL audit_log = 1;
Query OK, 0 rows affected
gbase>CREATE AUDIT POLICY audit_policy_1 ( Enable = 'Y' );
Query OK, 0 rows affected
gbase> DROP USER tzt;
Query OK, 0 rows affected
gbase> SET GLOBAL log_output = 'table';
Query OK, 0 rows affected
gbase> DROP DATABASE test;
Query OK, 1 row affected
gbase> CREATE USER tzt identified by 'tzt';
Query OK, 0 rows affected
gbase> GRANT ALL ON *.* TO tzt@'%';
Query OK, 0 rows affected
gbase> CREATE DATABASE test;
Query OK, 1 row affected
gbase> USE test;
Query OK, 0 rows affected
gbase> CREATE TABLE t1(i int);
Query OK, 0 rows affected
gbase> INSERT INTO t1 VALUES (1),(2);
Query OK, 2 rows affected
gbase> SELECT start_time,user_host,query_time,rows,
-> LEFT(sql_text, 30), conn_type FROM gbase.audit_log;
+---------------------+----------------------------------+--------
---------+------+
| start_time | user_host | query_time | rows
| LEFT(sql_text, 30) | conn_type |
+---------------------+----------------------------------+-----------------+----
--+
| 2019-09-02 08:47:27 | root[root] @ [192.168.105.61] | 00:00:00.001129 | 0
| Connect | CAPI |
| 2019-09-02 08:47:27 | root[root] @ [192.168.105.61] | 00:00:00.013673 | 0
| set gcluster_lock_timeout=0,g | CAPI |
| 2019-09-02 08:47:27 | root[root] @ [192.168.105.61] | 00:00:00.000559 | 0
| set self log_output='table' | CAPI |
| 2019-09-02 08:47:27 | root[root] @ [192.168.105.61] | 00:00:00.000363 | 0
| SET NAMES utf8mb4 | CAPI |
| 2019-09-02 08:47:27 | root[root] @ [192.168.105.61] | 00:00:00.000325 | 0
| SET SELF GLOBAL log_output = | CAPI |
| 2019-09-02 08:47:27 | root[root] @ localhost [] | 00:00:00.032217 | 0
| SET GLOBAL log_output = 'table | CAPI |
| 2019-09-02 08:48:05 | root[root] @ localhost [] | 00:00:00.000530 | 9
| SELECT start_time,user_host,qu | CAPI |
| 2019-09-02 08:48:50 | root[root] @ localhost [] | 00:00:00.000977 | 10
| SELECT start_time,user_host,qu | CAPI |
| 2019-09-02 08:49:06 | [gbase] @ localhost [] | 00:00:00.000509 | 0
| Connect | CAPI |
| 2019-09-02 08:49:15 | [gbase] @ localhost [] | 00:00:00.000461 | 0
| Connect | CAPI |
| 2019-09-02 08:49:22 | gbase[gbase] @ localhost [] | 00:00:00.000556 | 0
| Connect | CAPI |
| 2019-09-02 08:49:27 | gbase[gbase] @ localhost [] | 00:00:00.010542 | 0
| use hb | CAPI |
| 2019-09-02 08:49:52 | gbase[gbase] @ localhost [] | 00:00:00.007598 | 0
| drop function if exists func_g | CAPI |
| 2019-09-02 08:50:05 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000421 | 0
| Connect | CAPI |
| 2019-09-02 08:50:05 | gbase[gbase] @ [192.168.105.61] | 00:00:00.013944 | 0
| set gcluster_lock_timeout=0,g | CAPI |
| 2019-09-02 08:50:06 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000858 | 0
| SET character_set_results = ut | CAPI |
| 2019-09-02 08:50:06 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000098 | 0
| Init DB | CAPI |
| 2019-09-02 08:50:06 | gbase[gbase] @ [192.168.105.61] | 00:00:00.001789 | 0
| CREATE GCLUSTER_LOCAL DEFINER= | CAPI |
| 2019-09-02 08:50:06 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000369 | 0
| show /*+ sub_step */ warnings | CAPI |
| 2019-09-02 08:50:05 | gbase[gbase] @ localhost [] | 00:00:00.102018 | 0
| CREATE FUNCTION "func_getstand | CAPI |
| 2019-09-02 08:50:18 | gbase[gbase] @ localhost [] | 00:00:00.000012 | 0
| Quit | CAPI |
| 2019-09-02 08:50:18 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000005 | 0
| Quit | CAPI |
| 2019-09-02 08:50:25 | gbase[gbase] @ localhost [] | 00:00:00.000505 | 0
| Connect | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000275 | 0
| Connect | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.006585 | 0
| select table_id from informati | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000002 | 0
| Quit | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000209 | 0
| Connect | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.005802 | 0
| select table_id from informati | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000003 | 0
| Quit | CAPI |
| 2019-09-02 08:50:32 | gbase[gbase] @ [192.168.105.61] | 00:00:00.000130 | 0
| Connect | CAPI |
| 2019-09-02 08:50:33 | gbase[gbase] @ localhost [] | 00:00:00.010871 | 33
| select * from gbase.audit_log | CAPI |
| 2019-09-02 08:50:44 | root[root] @ [192.168.3.128] | 00:00:00.000658 | 0
| SELECT SCHEMA_NAME AS `Databas | STUDIO |
+---------------------+----------------------------------+-----------------+----
--+
gbase> INSERT INTO t1 SELECT * FROM t1;
Query OK, 2 rows affected
gbase> UPDATE t1 SET i = 3;
Query OK, 4 rows affected
gbase> DELETE FROM t1;
Query OK, 4 rows affected
gbase> SELECT start_time,user_host,query_time,rows, LEFT(sql_text,
30), conn_type FROM gbase.audit_log;
+---------------------+----------------------------------+
| start_time | user_host |
+---------------------+----------------------------------+
| 2013-10-09 17:21:08 | root[root] @ localhost [] |
| 2013-10-09 17:21:22 | root[root] @ [192.168.10.116] |
| 2013-10-09 17:21:22 | root[root] @ localhost [] |
| 2013-10-09 17:21:32 | gbase[gbase] @ [192.168.10.116] |
| 2013-10-09 17:21:32 | root[root] @ localhost [] |
| 2013-10-09 17:21:32 | root[root] @ localhost [] |
| 2013-10-09 17:21:45 | root[root] @ localhost [] |
| 2013-10-09 17:21:52 | root[root] @ localhost [] |
| 2013-10-09 17:21:58 | root[root] @ localhost [] |
| 2013-10-09 17:22:05 | root[root] @ localhost [] |
| 2013-10-09 17:22:10 | gbase[gbase] @ [192.168.10.116] |
| 2013-10-09 17:22:10 | root[root] @ localhost [] |
| 2013-10-09 17:22:17 | root[root] @ localhost [] |
| 2013-10-09 17:22:25 | root[root] @ localhost [] |
| 2013-10-09 17:23:13 | root[root] @ localhost [] |
| 2013-10-09 17:23:20 | root[root] @ localhost [] |
| 2013-10-09 17:23:27 | root[root] @ localhost [] |
+---------------------+----------------------------------+
+-----------------+------+-------------------------------+----------+
| query_time | rows | LEFT(sql_text, 30) | conn_type|
+-----------------+------+-------------------------------+----------+
| 00:00:00.006397 | 0 | SET GLOBAL log_output = 'table| CAPI |
| 00:00:00.000282 | 0 | Connect | CAPI |
| 00:00:00.025018 | 0 | DROP USER tzt | CAPI |
| 00:00:00.000054 | 0 | Connect | CAPI |
| 00:00:00.000175 | 0 | DROP DATABASE test | CAPI |
| 00:00:00.111946 | 1 | SELECT DATABASE() | CAPI |
| 00:00:00.000086 | 0 | CREATE USER tzt identified by | CAPI |
| 00:00:00.439480 | 0 | GRANT ALL ON *.* TO tzt@'%' | CAPI |
| 00:00:00.000387 | 0 | CREATE DATABASE test | CAPI |
| 00:00:00.000025 | 0 | USE test | CAPI |
| 00:00:00.000384 | 0 | Connect | CAPI |
| 00:00:00.000144 | 0 | CREATE TABLE t1(i int) | CAPI |
| 00:00:00.004527 | 2 | INSERT INTO t1 VALUES (1),(2) | CAPI |
| 00:00:00.000035 | 13 | SELECT start_time,user_host,qu| CAPI |
| 00:00:00.000191 | 2 | INSERT INTO t1 SELECT * FROM t| CAPI |
| 00:00:00.000060 | 4 | UPDATE t1 SET i = 3 | CAPI |
| 00:00:00.094043 | 4 | DELETE FROM t1 | CAPI |
+-----------------+------+-------------------------------+----------+
17 rows in set
Linux有意思吗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
GBase 8s数据库管理之账号管理
sinat_33233315的博客
06-28 1372
GBase 8s数据库管理之账号管理
GBase 8s 管理角色
potatologo的博客
04-26 707
管理角色 CREATE ROLE 语句 使用 CREATE ROLE 语句声明并注册新的角色。 语法格式 CREATE ROLE [IF NOT EXISTS] <role | 'role'> 参数 元素 描述 限制 语法 role 此处为 DBA 创建的角色声明的名称 在数据库的 role 和用户名称中必须是唯一的。最大字节数为 32 所有者名称 用法 CREATE ROLE 创建一个新角色并在系统目录中注册。角色可以将一组授权标识符与一组对数据库对象的访问权限相关联。系
国产数据库---GBase 8a 审计日志篇
u010682157的博客
11-28 1515
GBase 8a数据库集群提供了审计日志audit_log，记录数据库执行的所有SQL。通过参数或审计策略，保留符合条件的日志到文件或表里。 作用 记录集群所有执行完成的SQL,包括用户登录失败，SQL语法错误等。 注意 默认的审计日志，以FILE形式，保存在audit_log_file参数指定的目录下，默认是是gcluster/log/gcluster/gclusterd-audit.log. 如果以TABLE方式记录时，是保存在gbase.audit_log表里面。 审计日志只记录在当前节点运
Mysql查看慢查询日志
热门推荐
Chen_leilei的博客
12-16 1万+
我们在工作中经常会遇到执行很慢的sql语句，今天我们来看一下慢查询日志 查看通用日志 show variables like ‘%general%’; 默认通用日志是关闭的， 开启通用日志查询： set global general_log=on; 关闭通用日志查询： set global general_log=off; 查看当前慢查询日志输出的格式，可以是FILE（存储在数数据库的数据文件中的hostname.log），也可以是TABLE（存储在数据库中的mysql.general_log
mysql的sql语句日志记录
weixin_45711998的博客
01-06 1397
mysql的sql语句日志记录 SET GLOBAL log_output = ‘TABLE’;SET GLOBAL general_log = ‘ON’; SET GLOBAL log_output = ‘TABLE’;SET GLOBAL general_log = ‘off’; SELECT * from mysql.general_log ORDER BY event_time DESC; truncate table mysql.general_log; ......
MySQL查看日志的方法
weixin_63678046的博客
08-23 1万+
mysql日志查询，导出！
开启关闭mysql日志
qq_15508731的博客
12-02 640
SET GLOBAL log_output = 'TABLE';SET GLOBAL general_log = 'ON'; //mysql开启sql日志 -- SET GLOBAL log_output = 'TABLE'; SET GLOBAL general_log = 'OFF'; //mysql关闭sql日志 SELECT * from mysql.general_log ORDER BY event_time DESC;---查询mysql执行过的sql ............
gbase8a单机免费版-8.6.2.zip
03-28
在本压缩包“gbase8a单机免费版-8.6.2.zip”中，包含的是GBase 8a的单机免费版本，适合个人学习和小型项目测试使用。用户可以从官方网站获取这个版本，以体验其功能和性能。 GBase 8a的主要特点和知识点包括： 1. ...
大数据GBase8a程序员操作手册与管理员配置文档
04-23
GBase 8a提供了用户认证、授权和审计功能，确保数据安全。理解如何设置用户角色，分配权限，以及实施安全策略是管理员的重要职责。 8. **监控与维护**： 系统监控包括查看系统状态，跟踪查询性能，以及检测潜在的...
Gbase 8a安装、驱动、说明文档教程包.zip
05-22
GBase 8a是一款由南大通用数据技术股份有限公司开发的高性能分布式数据库管理系统，主要用于大数据存储和处理。这个“Gbase 8a安装、驱动、说明文档教程包.zip”包含了全面的资源，帮助用户顺利地在自己的系统上安装...
GBase 8a MPP Cluster产品手册-V953
06-03
7. **安全性**：手册会详细讲解GBase 8a的安全管理，包括用户权限控制、审计日志、数据加密等功能，保障数据的隐私和安全。 8. **备份与恢复**：GBase 8a提供了全面的备份和恢复策略，包括增量备份、全量备份和热...
mysql开启日志记录及清理general_log文件
u010264186的博客
08-19 4188
日志开启 set global log_output = ‘TABLE’; set global general_log = ‘ON’; 查看是否开启成功 show variables like ‘%general_log’; 也可以在数据库中查看日志文件是否开始记录 清理general_log文件 如果mysql在部署的时候将general_log.CSV（注意csv是大写）文件映射到了本地目录，那么可以直接清理该文件 我的mysql使用docker部署，部署的时候将mysql的data文件映射到了本地
南大通用数据库-Gbase-8a-学习-05-通过审计日志抓取Sql、Trace日志查看执行计划
qq_45111959的博客
08-11 757
Gbase8a通过审计日志抓取Sql、Trace日志查看执行计划，方便进行性能分析。
mysql慢查询
云深海阔专栏
08-23 463
1 概念 MySQL的慢查询，全名是慢查询日志，是MySQL提供的一种日志记录，用来记录在MySQL中响应时间超过阀值的语句。 具体环境中，运行时间超过long_query_time值的SQL语句，则会被记录到慢查询日志中。 long_query_time的默认值为10，意思是记录运行10秒以上的语句。 默认情况下，MySQL数据库并不启动慢查询日志，需要手动来设置这个参数。 当然，如果不...
【Mysql】Mysql开启日志功能--Linux环境
Ajay_zyj的博客
07-11 3662
linux环境，开启Mysql日志功能及简单配置
存储过程错误异常处理例子 --＞ DECLARE EXIT HANDLER FOR SQLEXCEPTION (转)
weixin_46020146的博客
10-03 1045
存储过程错误异常处理例子 --> DECLARE EXIT HANDLER FOR SQLEXCEPTION (转)
MySql错误处理-错误处理的例子
Jerry的一亩三分地
08-16 5641
有几种错误处理的声明形式：  § 如果任何错误（不是 NOT FOUND ） , 设置 l_error 为 1 后继续执行：  DECLARE CONTINUE HANDLER FOR SQLEXCEPTION  SET l_error=1;  § 如果发生任何错误（不是 NOT FOUND）， 执行 ROLLBACK和产生一条错误消息后退出当前块或存储过程。  DECLARE EXIT
JavaFx+MySql学生管理系统
最新发布
2301_81253185的博客
07-11 1107
上个月学习了javafx和mysql数据库,于是写了一个学生管理系统,因为上个月在复习并且有一些事情,比较忙,所以没有更新博客了,这个项目页面虽然看着有点简陋了,但是大致内容还是比较简单的,于是现在跟大家分享一下我的学生管理系统,希望对这方面有兴趣的同学提供一些帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值