达梦数据库非安全版除了数据库管理员SYSDBA之外，还设有数据库审计员SYSAUDITOR，数据库审计员可以设置要审计的对象和操作、定义新的数据库审计员、查看和分析审计记录，通过设置审计，几乎可以跟踪任何人在系统内执行的任何操作，为事后追查提供便利，这里为大家介绍如何开启数据库审计功能并查看审计记录

1.开启数据库审计功能

在manager工具或disql工具使用SYSAUDITOR用户登录进入数据库

然后执行语句

SP_SET_ENABLE_AUDIT (1);

执行成功，就可以开启数据库审计功能了
在执行语句后，进入数据库实例目录下`，查看目录下所有文件

[dmdba@localhost ~]$ cd /home/dmdba/dmdbms/data/DAMENG
[dmdba@localhost DAMENG]$ ls

可以看到一个以AUDIT+实例名开头，以开启日期结尾的日志文件，即证明数据库审计功能开启成功

2.设置审计

日志开启之后，要为需要进行审计的用户设置审计
设置审计是按用户进行的，SYSDBA权限较大，发送敏感操作的可能行较高，所以，SYSDBA一般都要设置审计，我们一SYSDBA为例
可以在manager工具里用图形界面操作

然后可以按语句类型设置审计条件，可以选择所有、成功、失败的操作，比如我们选择设置SYSDBA所有的登陆操作的审计

如SYSDBA对表进行的所有操作

也可以使用语句方式进行操作

SP_AUDIT_STMT('CONNECT', 'SYSDBA', 'ALL');
SP_AUDIT_STMT('TABLE', 'SYSDBA', 'ALL');

然后就可以查看SYSDBA所有登陆操作和对表进行的所有操作的审计记录

3.查看审计记录

查看审计记录的方式有两种，一种是通过DM审计分析工具analyzer查看，一种是查询动态视图V$AUDITRECORDS的结果集查看
通过审计分析工具查看
进入安装路径下的tool目录下运行analyzer

[dmdba@localhost DAMENG]$ cd /home/dmdba/dmdbms/tool/
[dmdba@localhost tool]$ ./analyzer

使用SYSAUDITOR用户连接实例

双击审计日志查看器

点击添加文件

找到实例目录下的审计日志，点击确定

就可以查看到审计记录，记录了用户ID、用户名、IP地址、操作时间等等信息

这里面没有关于SYSDBA记录，因为开启审计功能后，我还未使用SYSDBA银行进行任何操作，这里我使用SYSDBA连接登录一次数据库，就可以看到有一次SYSDBA登录成功的审计记录

通过查询动态视图V $ AUDITRECORDS的结果集查看审计记录
通过manager工具或disql工具使用SYSAUDITOR登录
使用查询语句查询V $ AUDITRECORDS

select * from V$AUDITRECORDS;

可以查看到和审计分析工具一样的结果

disql查询

以上就是我关于达梦数据库审计功能开启和查看审计记录的总结，欢迎补充，想要了解更多的相关用法，可参考《DM8_系统管理员手册》、《DM8_安全管理》
更多技术知识请关注达梦云适配中心技术社区
达梦云适配中心

达梦数据库审计功能开启及审计记录查看相关推荐

达梦数据库操作记录_达梦数据库常用功能及命令记录 -- 持续更新
达梦数据库常用功能及命令记录 -- 持续更新达梦数据库常用功能及命令记录达梦数据库语句的使用总体来说跟 oracle 很接近的, 这篇文章主要是把常用的情况和语句做了记录, 并且后续还会不断的持续 ...
达梦数据库开启sql日志及配置
达梦数据库sql日志开启之后可以抓取数据库中运行的sql语句,并且包含了sql执行的耗时,sql日志还包括参数信息,错误信息等,对于排除数据库执行过的SQL语句或者批量优化SQL语句时此功能尤为重要. ...
达梦数据库-8 错误代码查询
达梦数据库中有一个视图,可以查看目前达梦数据库中所有的报错信息 select * from v$err_info; 可以看到达梦报错代码是从100开始的,截止到目前一共有2799个. CODE ERR ...
达梦数据库安装学习总结--DCA下篇
达梦数据库DCA概述达梦数据库是一款完全自主原创的国产数据库,国产的操作系统及国产的数据库在国内使用不断扩大,升级及发展也日新月异,其中达梦数据库在政府及事业单位就得到广泛应用. DCA课程学习使用 ...
达梦数据库ET分析工具
达梦数据库内置ET性能分析工具,ET工具可以根据SQL语句执行号输出对应SQL语句执行步骤的耗时情况并进行排序展示,可以为数据库管理员和开发人员提供SQL优化方向. 达梦数据库ET功能默认是关闭,需设 ...
达梦数据库的优缺点浅析
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 #达梦入门从应用层面浅析达梦优缺点提示:这里可以添加本文要记录的大概内容: 提示:以下是本篇文章正文内容,下面案例可供参考一.写 ...
达梦数据库常见问题汇总
目录问题一以图形界面安装数据库软件时报错现象描述问题原因解决方法问题二 DM数据库遇到 "无效的表名或视图名"报错现象描述问题原因解决方法问题三利用DM ...
达梦数据库（DM）——manage工具如何开启SQL编写智能提示功能
达梦数据库的manage客户端工具,提供了SQL编写智能提示的功能,可以实现SQL编写语法智能检查.对象定义智能提示.待输入命令智能补充的功能.该功能默认是关闭的,需要的话可以手动设置开启. 打开达梦 ...
达梦数据库（DM8）常用功能总结-图形化界面
目录所需软件准备工作一.将dm8和odbc复制到/opt文件夹二.检查glibc所需环境配置三.配置DM工具路径(可选) 图形化操作一.创建账户和文件夹,并配置文件打开参数二.安装达梦数 ...

达梦数据库审计功能开启及审计记录查看

1.开启数据库审计功能

2.设置审计

3.查看审计记录

达梦数据库审计功能开启及审计记录查看相关推荐

最新文章

热门文章