GBase 8c维护审计日志（二）

  GBase 8c数据库提供不同的审计日志维护方式，用户可选择进行日志维护。

手动维护审计日志

• 备份

当审计文件占用的磁盘空间或者审计文件的个数超过配置文件指定的值时，系统将会自动删除较早的审计文件，因此建议用户周期性地对比较重要的审计日志进行保存。

首先使用show命令获得审计文件所在目录（audit_directory）。

gbase=# SHOW audit_directory;

然后将审计目录整个拷贝出来进行保存。

• 删除

当不再需要某时段的审计记录时，可以使用审计接口命令pg_delete_audit进行手动删除。

以删除2012/9/20到2012/9/21之间的审计记录为例：

gbase=# SELECT pg_delete_audit('2012-09-20 00:00:00','2012-09-21 23:59:59');