云数据库 GaussDB-维护审计日志:操作步骤

时间:2023-11-01 16:22:10

操作步骤

  1. 参考连接数据库,连接数据库。
  2. 选择日志维护方式进行维护。

    • 设置自动删除审计日志

      审计文件占用的磁盘空间或者审计文件的个数超过指定的最大值时,系统将删除最早的审计文件,并记录审计文件删除信息到审计日志中。

      审计文件占用的磁盘空间大小默认值为1024MB,用户可以根据磁盘空间大小重新设置参数。

      配置审计文件占用磁盘空间的大小(audit_space_limit)。

      配置审计文件个数的最大值(audit_file_remain_threshold)。

    • 手动备份审计文件

      当审计文件占用的磁盘空间或者审计文件的个数超过配置文件指定的值时,系统将会自动删除较早的审计文件,因此建议用户周期性地对比较重要的审计日志进行保存。

      1. 使用show命令获得审计文件所在目录(audit_directory)。
        1
        openGauss=# SHOW audit_directory;
      2. 将审计目录整个拷贝出来进行保存。
    • 手动删除审计日志

      当不再需要某时段的审计记录时,可以使用审计接口命令pg_delete_audit进行手动删除。

      以删除2012/9/20到2012/9/21之间的审计记录为例:

      1
      openGauss=# SELECT pg_delete_audit('2012-09-20 00:00:00','2012-09-21 23:59:59');

support.huaweicloud.com/centralized-devg-v2-opengauss/devg_03_0157.html