gaussdb 安全维护【数据库审计安全策略】【08】_数据库安全管理员可以利用审计日志信息重现导致数据库现状的一系列事件找出非

1. 设置数据库审计安全策略

GaussDB支持审计功能，它将用户对数据库的特定操作写入审计日志，例如：用户登录和注销、数据库启动、停止、恢复和切换等。数据库安全管理员可以利用审计信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。

1.以gaussdba用户身份登录GaussDB服务器。
2.检查审计总开关是否打开。
以连接默认数据库postgres为例，端口号是5432，使用如下命令：

gsql -d postgres -p 5432
1

用show命令显示审计总开关audit_enabled的值。

show audit_enabled;
 audit_enabled
---------------
 on
(1 row)
1
2
3
4
5

如果其值为off，执行如下命令并重启服务器以开启审计功能：

gs_guc set -c audit_enabled=on
1

3.配置具体的审计项。

说明：

• 只有开启审计功能，用户的操作才会被记录到审计文件中。
• 各审计项的默认参数都符合安全标准，您可以根据需要开启其他审计功能，但会对性能有一定影响。
• 数据库各审计项的参数如表1所示，由于各审计项配置方法相似，以开启对客户端登录成功、失败和注销的审计为例，命令格式如下：

gs_guc reload -c audit_login_logout=7
1

• 表1 配置审计项

---

如果想查看select相关日志记录（设置慢sql记录参数即可，postgresql.conf）。也可以通过pg_stat_activity视图查看当前数据库中正在运行的sql。

开启审计功能对数据库性能有一定的影响。

---

• 表2 安全相关参数及默认值

4.后续操作

当系统发生故障或异常时，可以使用审计日志跟踪系统关键操作，及时定位故障发生的原因，以便及时进行故障修改，保证数据库正常业务。

说明：
只有拥有审计管理权限的用户才可以查看审计记录。
以查询2012-09-20 00:00:00到23:59:59这段时间的记录为例：

select * from pg_query_audit('2012-09-20 08:00:00','2012-09-20 23:59:59');
1

查询结果如下：

time                  | type      | result | user | database | client_conninfo | object_name | detail_info
2012-09-20 10:47:07+08| ddl_table | ok     | jack | postgres | gsql@[local]    | products    |CREATE TABLE products (product_no integer,name   text,price numeric);
1
2

2. 设置审计日志安全策略

审计功能开启时会不断产生大量的审计日志，占用磁盘空间。您可以根据磁盘空间的大小设置审计日志维护策略。

目前常用的记录审计内容的方式有两种：记录到数据库的表中、记录到OS文件中。

从数据库安全角度出发，GaussDB采用记录到OS文件的方式来保存审计结果，保证了审计结果的可靠性。

审计日志维护方式