pgAudit（日志审计）

注意事项

• 审计日志需要通过SQL洞察功能查看。

• pgaudit插件只提供过滤当前已有审计日志的功能。

• 需要使用高权限账号设置插件参数。

使用指南

安装插件

CREATE EXTENSION pgaudit;

审计读相关操作

执行以下命令，设置审计pgaudit_testdb数据库下的所有读操作。

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'READ';

设置完成后，pgaudit_testdb数据库中的所有读操作（例如SELECT）都会被审计。INSERT、UPDATE等写操作不会被审计。

审计读写相关操作

执行以下命令，设置审计pgaudit_testdb数据库下所有的读写操作。

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'READ,WRITE';

设置完成后，pgaudit_testdb数据库中所有的读写操作（例如SELECT、INSERT、UPDATE）都会被审计。

关闭审计设置

ALTER DATABASE pgaudit_testdb SET pgaudit.log = 'NONE';

审计指定对象的相关操作

执行以下命令，设置审计pgaudit_testdb数据库所使用的用户，并创建一张表，将该表的所有权限赋予该用户。

CREATE USER audit_role;
ALTER DATABASE pgaudit_testdb SET pgaudit.role = 'audit_role';

CREATE TABLE test_audit (id INT);
GRANT ALL ON test_audit TO audit_role;

设置完成后，pgaudit_testdb数据库中只有对test_audit表的所有操作会被审计，对其他表的操作不会被审计。

卸载插件

DROP EXTENSION pgaudit;

相关参考

pgAudit的详细说明，请参考pgAudit官方文档。