操作步骤

• 以DBA身份登录GaussDB 100数据库。

  zsql
  conn omm@192.168.0.1:8000
  Please enter password:
  ***********

  omm为安装后创建的系统管理员，其默认密码是gaussdb_123。192.168.0.1为CN所在的服务器IP地址，8000为连接的端口号。

• 检查审计开关状态。

  SELECT * FROM SYS.DV_PARAMETERS WHERE NAME='AUDIT_LEVEL';

• 设置审计日志写入的内容。
  用alter system set AUDIT_LEVEL=value方式修改审计日志级别要求当前用户有ALTER SYSTEM的系统权限。

  ALTER SYSTEM SET AUDIT_LEVEL=7;

  表1列出了审计内容及对应的打开标志，如果需要审计对应内容，可将AUDIT_LEVEL赋值为相应的标识之和。例如，如果需要同时审计DDL、DCL、DML操作，则设置AUDIT_LEVEL的值为7。

  表1 审计日志对应的AUDIT_LEVEL取值

  日志类型	AUDIT_LEVEL参数取值（十进制）	AUDIT_LEVEL参数取值（二进制）
  DDL	1	00000001
  DCL	2	00000010
  DML	4	00000100
  PL	8	00001000
  ALL	255	11111111

  说明：

  • 当AUDIT_LEVEL = 0 时关闭审计日志。
  • 当AUDIT_LEVEL > 0 时，将其转换为二进制，取最后四位，高位不足用0补充。从高位到低位依次代表审计日志类型为PL、DML、DCL、DDL。对应位为“1”则表示打开，对应位为“0”则表示关闭。

    例如：设置参数值为16，它的二进制为“10000”，取后四位为“0000”，则表示PL、DML、DCL、DDL审计日志全部关闭，此时不会记录PL、DML、DCL、DDL审计，但是会记录login、logout、cancel、free stmt等请求。

  • AUDIT_LEVEL参数详情请参见参数说明。

  审计日志级别设置后，立即生效，不需要重启数据库。