🌺The Begin🌺点点关注,收藏不迷路🌺

一、审计功能概述

达梦数据库的审计功能可以记录数据库操作,帮助DBA和安全管理员监控数据库活动,满足安全合规要求。审计功能分为普通审计实时审计两种模式。

二、开启审计功能

1. 使用SYSAUDITOR账户登录

审计功能需要使用专门的审计管理员账户操作:

./disql SYSAUDITOR/SYSAUDITOR@192.168.234.10:5237

在这里插入图片描述

2. 开启审计开关

-- 缺省值为 0 ,关闭审计
SP_SET_ENABLE_AUDIT(0);

-- 开启普通审计
SP_SET_ENABLE_AUDIT(1);

-- 开启普通审计+实时审计(生产环境推荐)
SP_SET_ENABLE_AUDIT(2);

3. 验证审计状态

SELECT * FROM V$DM_INI WHERE PARA_NAME LIKE '%AUDIT%';

在这里插入图片描述

通过合理配置审计功能,可以有效监控数据库安全状况,满足等保2.0等合规要求。建议根据业务敏感程度制定分级的审计策略。

在这里插入图片描述


🌺The End🌺点点关注,收藏不迷路🌺
Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐