如何通过审计日志查看用户“test”是否被恶意锁定？请描述查询方法。

可以通过查询GBase 8c的审计日志来追踪对该用户的锁定操作。具体步骤如下：
查询方法：
1.连接到数据库：首先，以具有AUDITADMIN权限的用户身份登录到数据库主节点（CN）并连接数据库。
2.使用审计查询函数：执行pg_query_audit函数，指定一个合理的时间范围来检索审计记录。为了精准定位，建议在查询条件中筛选用户名（username）为test，并且审计类型（type）与用户锁定相关。
示例如下：
SELECT
time,
type,
username,
detail_info,
client_conninfo
FROM pg_query_audit('开始时间', '结束时间')
WHERE username = 'test'
AND (type LIKE '%lock%' OR detail_info LIKE '%lock%');
参数说明：
（1）'开始时间' 和 '结束时间' ：替换为您怀疑发生锁定操作的具体时间段，格式为 'YYYY-MM-DD HH:MI:SS'。
（2）WHERE子句：通过username过滤出目标用户“test”的记录，并通过type或detail_info字段中包含“lock”关键词来筛选出锁定相关的操作。
3.分析查询结果：执行查询后，仔细分析返回的记录。重点关注：
time：锁定操作发生的具体时间。
type：操作类型，应明确指示为用户锁定。
detail_info：详细信息，通常会包含“用户被锁定”或类似描述。
client_conninfo：发起该操作的客户端连接信息（如IP地址和工具）。这是判断操作来源是否可疑的关键依据。
注意：
进行上述查询前，请确保：
（1）数据库的审计总开关audit_enabled已设置为on。
（2）用户锁定审计开关audit_user_locked已开启（默认值为1，通常是开启的）。只有当相应审计项开启，操作才会被记录。
通过分析查询结果中的时间、操作详情和客户端来源，您可以判断用户“test”的锁定是否为异常或恶意操作。

看看啦。