云数据库 GaussDB-查看审计结果:操作步骤

时间:2023-11-01 16:22:10

操作步骤

  1. 参考连接数据库,连接数据库。
  2. 查询审计记录。

    1
    openGauss=# select * from pg_query_audit('2021-03-04 08:00:00','2021-03-04 17:00:00');
    查询结果如下:
              time          |      type      | result | userid | username  | database  |     client_conninfo     |    object_name    |detail_info|     node_name     |            thread_id            | local_port | remote_port------------------------+----------------+--------+--------+-----------+-----------+-------------------------+-------------------+--------------+-------------------+---------------------------------+------------+-------------2021-03-04 08:00:08+08 | login_success  | ok     | 10     | omm  | postgres | gsql@::1 | postgres    | login db(postgres) success, SSL=off | dn_6001_6002_6003 | 140477687527168@668131208211425 |17778      | 46946

    该条记录表明,用户omm在time字段标识的时间点登录数据库postgres。其中client_conninfo字段在log_hostname启动且IP连接时,字符@后显示反向DNS查找得到的主机名。

    对于登录操作的记录,审计日志detail_info结尾会记录SSL信息,SSL=on表示客户端通过SSL连接,SSL=off表示客户端没有通过SSL连接。

support.huaweicloud.com/centralized-devg-v2-opengauss/devg_03_0156.html