• GBase 8c 数据库审计概述(九)


    选择日志维护方式进行维护。

    1、设置自动删除审计日志

    审计文件占用的磁盘空间或者审计文件的个数超过指定的最大值时,系统将删除最早的审计文件,并记录审计文件删除信息到审计日志中。

     说明:审计文件占用的磁盘空间大小默认值为1024MB,用户可以根据磁盘空间大小重新设置参数。

    配置审计文件占用磁盘空间的大小(audit_space_limit)。

    (1)查看已配置的参数。

    gbase=# SHOW audit_space_limit;

    audit_space_limit

    -------------------

    1GB

    (1 row)

    如果显示结果不为1GB(1024MB),执行“\q”命令退出数据库。

    (2)建议执行如下命令设置成默认值1024MB。

    gs_guc reload -N all -I all -c "audit_space_limit=1024MB"

    2、配置审计文件个数的最大值(audit_file_remain_threshold)。

    (1)查看已配置的参数。

    gbase=# SHOW audit_file_remain_threshold;

    audit_file_remain_threshold

    -----------------------------

    1048576

    (1 row)

    如果显示结果不为1048576,执行“\q”命令退出数据库。

    (2)建议执行如下命令设置成默认值1048576。

    gs_guc reload -N all -I all -c "audit_file_remain_threshold=1048576"

    3、手动备份审计文件

    当审计文件占用的磁盘空间或者审计文件的个数超过配置文件指定的值时,系统将会自动删除较早的审计文件,因此建议用户周期性地对比较重要的审计日志进行保存。

    (1)使用show命令获得审计文件所在目录(audit_directory)。

    gbase=# SHOW audit_directory;

    (2)将审计目录整个拷贝出来进行保存。

    (3)手动删除审计日志

    当不再需要某时段的审计记录时,可以使用审计接口命令pg_delete_audit进行手动删除。

    以删除2012/9/20到2012/9/21之间的审计记录为例:

    gbase=# SELECT pg_delete_audit('2012-09-20 00:00:00','2012-09-21 23:59:59');

    ----结束

  • 相关阅读:
    数组的子集能否累加出K
    软件工程与计算总结(二十一)软件维护与演化
    2月20日,每日信息差
    交流转直流LED驱动芯片 MT7930 SOP8
    vue3 mouse.js 鼠标的位置
    低代码维格云甘特视图入门教程
    Linux网络基础 局域网广域网 网络协议栈 网络传输流程 动图
    SpringBoot_JsonFormat日期序列化
    docker命令
    第二课 前缀和、差分、双指针扫描
  • 原文地址:https://blog.csdn.net/qq_41614765/article/details/126531186