• GBase 8c 数据库审计概述(二)


    GBase 8c 数据库支持的配置审计项,简述如下。

    配置项

    描述

    用户登录、注销审计

    参数:audit_login_logout

    默认值为7,表示开启用户登录、退出的审计功能。设置为0 表示关闭用户登录、退出的审计功能。不推荐设置除0和7之外的值。

    数据库启动、停 止、恢复和切换审计

    参数:audit_database_process

    默认值为1,表示开启数据库启动、停止、恢复和切换的审计功能。

    用户锁定和解锁审计

    参数:audit_user_locked

    默认值为1,表示开启审计用户锁定和解锁功能。

    用户访问越权审计

    参数:audit_user_violation

    默认值为0,表示关闭用户越权操作审计功能。

    授权和回收权限审计

    参数:audit_grant_revoke

    默认值为1,表示开启审计用户权限授予和回收功能。

    数据库对象的

    CREATE,ALTER,

    DROP操作审计

    参数:audit_system_object

    默认值为12295,表示只对DATABASE、SCHEMA、USER、DATA SOURCE这四类数据库对象的CREATE、ALTER、DROP 操作进行审计。

    具体表的INSERT、

    UPDATE和DELETE

    操作审计

    参数:audit_dml_state

    默认值为0,表示关闭具体表的DML操作(SELECT除外)审计功能。

    SELECT操作审计

    参数:audit_dml_state_select

    默认值为0,表示关闭SELECT操作审计功能。

    COPY审计

    参数:audit_copy_exec

    默认值为1,表示开启copy操作审计功能。

    存储过程和自定义函数的执行审计

    参数:audit_function_exec

    默认值为0,表示不记录存储过程和自定义函数的执行审计日志。

    SET审计

    参数:audit_set_parameter

    默认值为1,表示记录set操作审计日志

    事务ID记录

    参数:audit_xid_info

    默认值为0,表示关闭审计日志记录事务ID功能。

  • 相关阅读:
    ms17-010(永恒之蓝)漏洞复现
    Vue2 大型项目升级 Vue3 详细经验总结
    linux/kali2023.1工具集合()
    android,java判断密码强度
    ASEMI快恢复二极管SFP4006,SFP4006参数,SFP4006应用
    Zabbix监控部署项目
    ios ipa包上传需要什么工具
    spring boot3登录开发-微信小程序用户登录设计与实现
    解压apk后各文件夹含义
    Java开源工具库使用之虚假数据生成库datafaker
  • 原文地址:https://blog.csdn.net/qq_41614765/article/details/126529644