如何使用pgAudit外掛程式審計日誌 - PolarDB

PolarDB PostgreSQL版（相容Oracle）支援pgAudit外掛程式，提供產生審計日誌的能力，這些日誌通常需要符合政府、金融或ISO認證。通過審計日誌，使用者可以對資料庫進行故障分析、行為分析等操作，有效協助您擷取資料的執行情況。

注意事項

審計日誌需要通過SQL洞察功能查看。
pgaudit外掛程式只提供過濾當前已有審計日誌的功能。
設定外掛程式參數需要高許可權帳號。

使用指南

安裝外掛程式

CREATE EXTENSION pgaudit;

審計讀相關操作

執行以下命令，設定審計pgaudit_testdb資料庫下的所有讀操作。

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'READ';

設定完成後，pgaudit_testdb資料庫中的所有讀操作（例如SELECT）都會被審計。INSERT、UPDATE等寫操作不會被審計。

審計讀寫相關操作

執行以下命令，設定審計pgaudit_testdb資料庫下所有的讀寫操作。

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'READ,WRITE';

設定完成後，pgaudit_testdb資料庫中所有的讀寫操作（例如SELECT、INSERT、UPDATE）都會被審計。

關閉審計設定

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'NONE';

審計指定對象的相關操作

執行以下命令，設定審計pgaudit_testdb資料庫所使用的使用者，並建立一張表，將該表的所有許可權賦予該使用者。

CREATE USER audit_role;
ALTER DATABASE pgaudit_testdb SET pgaudit.role = 'audit_role';

CREATE TABLE test_audit (id INT);
GRANT ALL ON test_audit TO audit_role;

設定完成後，pgaudit_testdb資料庫中只有對test_audit表的所有操作會被審計，對其他表的操作不會被審計。

卸載外掛程式

DROP EXTENSION pgaudit;

PolarDB：pgAudit