GBase 8s数据库审计操作步骤

操作步骤

步骤 1 以操作系统用户 gbase 登录数据库主节点。

步骤 2 使用如下命令连接数据库。

gsql -d postgres -p 5600

postgres 为需要连接的数据库名称，5600 为数据库主节点的端口号。连接成功后，系统显示类似如下信息：

gsql ((GBase8c 3.0.0BXX build d28887c9) compiled at 2022-05-13 11:31:40 commit 0 last mr55 )

Non-SSL connection (SSL connection is recommended when requiring high-security)

Type "help" for help.

gbase=#

步骤 3 检查审计总开关状态。

用 show 命令显示审计总开关 audit_enabled 的值。

gbase=# SHOW audit_enabled;

如果显示为 off，执行“\q”命令退出数据库。

执行如下命令开启审计功能，参数设置立即生效。

gs_guc set -N all -I all -c "audit_enabled=on"

步骤 4 配置具体的审计项。

说明

只有开启审计功能，用户的操作才会被记录到审计文件中。

各审计项的默认参数都符合安全标准，用户可以根据需要开启其他审计功能，但会对性能有一定影响。

以开启对数据库所有对象的增删改操作的审计开关为例，其他配置项的修改方法与此相同，修改配置项的方法如下所示：

gs_guc reload -N all -I all -c "audit_system_object=12295"

其中 audit_system_object 代表审计项开关，12295 为该审计开关的值。