GBase南大通用分析型MPP数据库GBase8a的安全特性（3)

GBase南大通用自主研发的 GBase 8a MPP Cluster 产品（简称GBase8a)是大数据时代成熟的分析型MPP数据库，具有多样化的平台选择、与时俱进的逻辑架构、海量数据高效存储、海量数据高速加载、海量数据高性能分析、弹性服务器资源伸缩、完善的系统资源管理、多级别的高可用、跨数据中心的数据容灾、便捷的数据迁移、可靠的数据安全、完备的 SQL 标准支持和简单便捷的日常运维等技术特征。能满足各个数据密集型行业日益增大的数据分析、数据挖掘、数据备份和即席查询等需求的能力。该产品广泛适用于包含相对独立的业务领域或不同分析类型的大数据平台、综合性 BI 系统、数据仓库和集市系统。同时，这款产品也是一款安全数据库产品，所具备的安全特性包括：强制访问控制、三权分立、自主访问控制、安全审计、备份与恢复、传输加密、数据加密、数据脱敏和资源管理等。

本文将和大家分享一下GBase南大通用这款产品的安全特性——安全审计。

GBase8a数据库提供安全审计机制。GBase8a数据库的安全审计机制用于记录用户的数据库操作，审计其行为，主要用于安全管理。

• 支持数据库管理员配置审计策略，定义和管理需要审计的数据库操作内容，包括创建审计策略“CREATE AUDIT POLICY <audit_policy_name> [(<audit_policy_item> =[,<audit_policy_item> = ])];”、修改审计策略“ALTER AUDIT POLICY <audit_policy_name> [(<audit_policy_item> =[,<audit_policy_item> = ])];”、删除审计策略“ DROP AUDIT POLICY <audit_policy_name> [(<audit_policy_item> =[,<audit_policy_item> = ])];”。

• 记录审计日志，数据库系统依据审计策略的定义记录需要审计的操作日志。

• 存储审计日志，支持将审计日志的信息存储在系统表audit_log或日志文gclusterd-audit.log中。

• 查看审计日志，支持通过系统表查看审计日志内容

GBase8a 具有审计日志高可用机制，为实现审计日志的高可用机制，集群安装或升级时自动在gclusterdb库下创建EXPRESS引擎随机分布表audit_log_express，并自动创建定时导出事件，将audit_log表内容定时导出到gclusterdb库中的audit_log_express表。