GBase 8c
其他
文章

GBase 8c 维护审计日志(二)

发表于2023-12-06 17:33:3416次浏览0个评论

审计日志删除命令为数据库提供的sql函数pg_delete_audit,其原型为:

pg_delete_audit(timestamp startime,timestamp endtime)

其中参数startime和endtime分别表示审计记录的开始时间和结束时间。

目前常用的记录审计内容的方式有两种:记录到数据库的表中、记录到OS文件中。这两种方式的优缺点比较如下表所示。

表 1 审计日志保存方式比较

方式

优点

缺点

记录到表中

不需要用户维护审计日志。

由于表是数据库的对象,如果一个数据库用户具有一定的权限,就能够访问到审计表。如果该用户非法操作审计表,审计记录的准确性难以得到保证。

记录到OS文件中

比较安全,即使一个帐户可以访问数据库,但不一定有访问OS这个文件的权限。

需要用户维护审计日志。

从数据库安全角度出发,GBase 8c采用记录到OS文件的方式来保存审计结果, 保证了审计结果的可靠性。

评论

登录后才可以发表评论