云数据库 GAUSSDB-审计概述:操作步骤

时间:2024-01-23 20:08:41

操作步骤

  1. 连接数据库。
  2. 检查审计总开关状态。

    1. 用show命令显示审计总开关audit_enabled的值。
      1
      postgres=# SHOW audit_enabled;
      

      on表示开启审计,off表示关闭审计。

  3. 配置具体的审计项。

    • 只有开启审计功能,用户的操作才会被记录到审计文件中。
    • 各审计项的默认参数都符合安全标准,用户可以根据需要开启其他审计功能,但会对性能有一定影响。

    可以参考用户指南修改audit_system_object的参数值,其中audit_system_object代表审计项开关,12295为该审计开关的值。不当修改该参数会导致丢失DDL审计日志,请在客服人员指导下进行修改。

support.huaweicloud.com/devg-v1-gaussdb/gaussdb_devg_0177.html