达梦数据库审计记录(操作记录)查看
背景
在现网中发生了一次事故,有一个表的数据被清掉了。
排查不是代码的问题,那可能就是存在误操作,但怎样找到是什么时候,哪个ip进来,操作的什么语句呢?
—— 这个时候就需要操作记录(审计记录)了。
那怎样查看数据库上的操作记录呢?
查看审计日志
使用语句:
(1)开启数据库审计功能(这个是查看审计的前提,如果这个没开,自然是不会有数据的~)
- 在manager工具或disql工具使用SYSAUDITOR用户登录进入数据库
- 执行语句:SP_SET_ENABLE_AUDIT(1);
(2)disql工具使用SYSAUDITOR登录(只能是 sysauditor 这个用户去登录) - select * from V$AUDITRECORDS limit 5; // 通过这个语句,就可以查看到了一些记录了。
注意噢:这个审核记录,并不是记录全量的操作,它只记录了 CREATE, TRUNCATE TABLE, ALTER 等DDL语句的操作记录,它并不会记录一些insert, update, delete 之类的DML语句(当然这个可能在哪里可以设置,现在还不知道,先记录一下吧)