PolarDB-X 1.0 SQL审计日志字段说明-云原生数据库 PolarDB-阿里云

本文将介绍PolarDB-X 1.0 SQL审计日志中包含的日志字段详情。

字段名称	字段说明
`__topic__`	日志主题，格式为`drds_audit_log_{instance_id}_{db_name}`，例如`drds_audit_log_drdsxyzabcd_demo_drds_db`。
`instance_id`	PolarDB-X 1.0实例ID。
`db_name`	PolarDB-X 1.0数据库名称。
`user`	执行SQL的用户名。
`client_ip`	访问PolarDB-X 1.0实例的客户端IP。
`client_port`	访问PolarDB-X 1.0实例的客户端端口。
`sql`	被执行的SQL语句。
`trace_id`	SQL执行的TRACE ID。如果是事务的话，会以TRACE ID加`-`作为前缀+数字表示，例如`drdsabcdxyz-1`，`drdsabcdxyz-2`等。
`sql_code`	模板SQL的HASH值。
`hint`	SQL执行的HINT。
`logical_cpu_time`	SQL执行所使用的CPU时间总量，单位：ns。
`logical_opt_cpu_time`	生成执行计划所使用的CPU时间总量，单位：ns。
`logical_exec_cpu_time`	生成执行计划所使用的CPU时间总量，单位：ns。
`table_name`	查询涉及的表名，多个表之间用英文逗号（,）分隔。
`sql_type`	SQL类型。包括Select、Insert、Update、Delete、Set、Alter、Create、Drop、Truncate、Replace和Other。
`sql_type_detail`	SQL解析器的名称。
`sql_time`	SQL开始执行的时间，格式为`yyyy-MM-dd HH:mm:ss.SSS`。
`response_time`	响应时间，单位为毫秒（ms）。
`affect_rows`	SQL执行返回行数。若执行的是增删改等语句时，表示的是影响的行数。若执行的是查询语句时，表示的是返回的行数。
`fail`	SQL执行是否失败。其中，0表示成功，除0之外的其他值都表示失败。
`fetched_rows`	从存储拉取的记录行数。
`memory_reject`	是否因为内存不足执行失败，取值范围如下： 0：否 1：是
`spm_baseline_id`	SQL Plan Management（SPM）中对应的基线ID。
`spm_plan_id`	SPM中对应的执行计划ID。
`total_physical_conn_time`	SQL语句的物理建连时间，单位：ns。
`total_physical_exec_time`	SQL语句的物理执行时间，单位：ns。
`total_physical_read_time`	SQL语句的物理读取时间，单位：ns。
`total_physical_time`	SQL语句的物理时间，即物理建连时间和物理执行时间之和，单位：ns。