审计日志可以记录哪些类型的操作？如何配置审计策略以只记录特定的高危操作（如DROP TABLE）？

记录范围：审计日志可记录几乎所有SQL操作类型，包括DDL、DML、DCL等。配置方法：通过 CREATE AUDIT POLICY 命令，利用 sql_commands 参数指定需要记录的命令列表（多个命令用无空格逗号分隔）。

核心步骤：开启日志 -> 创建策略 -> 验证记录。高级控制：可结合 user、hosts、db、status 等参数实现多维度的精细化审计。

通过上述配置，可以精准捕获像 DROP TABLE 这样的高危操作，既满足了安全审计和故障追溯的需求，又避免了记录大量无关日志造成的存储和性能开销。这是GBase 8a安全管理中一项非常关键的能力。

优秀

学习了