Kingbase V8R6 审计策略配置

1.Kingbase审计介绍：

KingbaseES 的审计设置分为三种类型：服务器事件审计、语句审计、模式对象审计。

服务器事件审计：审计数据库服务器发生的事件，包含以下几种：数据库服务器的启动、数据库服务器的停 止、数据库服务器配置文件的重新加载、用户登录、用户登出。简称为：服务器级审计或服务器审计。默认 sysaudit.serverevent=true。

语句级别审计：也称为”STATEMENT AUDITING”，指在 DBMS 范围内，对 DBMS 拥有的结构或模式 对象进行操作时引发的事件进行审计，此类结构或模式对象并不指具体的某个结构或模式对象，而是 一类结构或模式对象的泛称。通常，包括 DBMS 提供的 DDL、DML、DQL、DCL、TCL 等语句引发的 事件。简称为：语句级审计或语句审计。自定义配置审计策略。

模式对象级别审计：也称为”SCHEMA OBJECT AUDITING”，指在某个确定的模式对象上进行 SELECT 或 DML 操作时引发的事件进行审计。模式对象包括表、视图、物化视图、过程、函数、序列。模式对 象不包括有依附关系的对象，如依附于表的索引、约束、触发器、分区表等。简称为：模式对象级审计 或对象审计。自定义配置审计策略。

审计功能有如下几个参数可以配置：

sysaudit.enable：设置审计功能是否开启的总开关，默认sysaudit.enable=off

sysaudit.serverevent：服务器事件审计开关，包括：服务器启动、关闭、重载配置，服务器启动时设置，默认sysaudit.serverevent=true

sysaudit.userevent：用户事件审计开关，包括：客户端登录和退出，默认sysaudit.userevent=true

在配置审计之前，需要对三权分立有一个了解。

2.审计策略配置

2.1 修改配置文件

修改 kingbase.conf 文件中 shared_preload_libraries 参数，然后重启数据库。