GBase8a 审计管理

审计管理操作

# 创建策略
create audit policy audit_all;
# 策略规则
alter audit policy audit_all set long_query_time = 0;
# 开启审计日志
set global audit_log = 1;
# 查看审计策略
select * from gbase.audit_policy;
# 修改策略规则
alter audit policy audit_all set Status = 'success';
alter audit policy audit_all set long_query_time = 1;
alter audit policy audit_all set Sql_commands='DELETE,UPDATE,LOAD,CREATE_USER,CREATE_DB,CREATE_TABLE,CREATE_VIEW,CREATE_INDEX,CREATE_PROCEDURE,CREATE_FUNCTION,RENAME_USER,ALTER_DB,ALTER_TABLE,ALTER_PROCEDURE,ALTER_FUNCTION,ALTER_EVENT,DROP_USER,DROP_DB,DROP_TABLE,DROP_VIEW,DROP_INDEX,DROP_PROCEDURE,DROP_FUNCTION,DROP_EVENT,TRUNCATE,GRANT,REVOKE,SELECT,OTHERS';-- 审计日志存储到表
show variables like '%audit%';
set global log_output = 'table';
select * from gbase.audit_log;-- 审计日志存储到文件
set global log_output = 'file';
gbase> show variables like '%audit%';
+----------------+---------------------------------------------------------------+
| Variable_name  | Value                                                         |
+----------------+---------------------------------------------------------------+
| audit_log      | ON                                                            |
| audit_log_file | /opt/192.168.140.68/gcluster/log/gcluster/gclusterd-audit.log |
+----------------+---------------------------------------------------------------+# 关闭审计日志
set global audit_log = 0;
show variables like '%audit%';
# 删除审计策略
drop audit policy audit_all;注：
1、清空 audit_log 时，需要使用 TRUNCATE SELF gbase.audit_log 语句。
2、审计日志用于记录所有的 SQL 操作。对于包含结果集行数的统计操作，只例如 SELECT、DELETE、INSERT、UPDATE、MERGE 和 ALTER；
3、查看 gbaudit 下的 audit_log_express 可看到所有节点上发生的日志（需要另外配置）。
4、修改audit_log参数后，需要写入到$GCLUSTER_BASE/config/gbase_8a_gcluster.cnf配置文件

审计策略项目说明：