达梦数据库审计记录(操作记录)查看

背景

在现网中发生了一次事故,有一个表的数据被清掉了。
排查不是代码的问题,那可能就是存在误操作,但怎样找到是什么时候,哪个ip进来,操作的什么语句呢?

—— 这个时候就需要操作记录(审计记录)了。
那怎样查看数据库上的操作记录呢?



查看审计日志

使用语句:
(1)开启数据库审计功能(这个是查看审计的前提,如果这个没开,自然是不会有数据的~)

  • 在manager工具或disql工具使用SYSAUDITOR用户登录进入数据库
  • 执行语句:SP_SET_ENABLE_AUDIT(1);
    (2)disql工具使用SYSAUDITOR登录(只能是 sysauditor 这个用户去登录)
  • select * from V$AUDITRECORDS limit 5; // 通过这个语句,就可以查看到了一些记录了。

注意噢:这个审核记录,并不是记录全量的操作,它只记录了 CREATE, TRUNCATE TABLE, ALTER 等DDL语句的操作记录,它并不会记录一些insert, update, delete 之类的DML语句(当然这个可能在哪里可以设置,现在还不知道,先记录一下吧)



参考博文:

达梦数据库审计功能开启及审计记录查看

posted @ 2022-12-09 16:57  aaacarrot  阅读(2708)  评论(0编辑  收藏  举报