达梦数据库审计记录(操作记录)查看

背景

在现网中发生了一次事故，有一个表的数据被清掉了。
排查不是代码的问题，那可能就是存在误操作，但怎样找到是什么时候，哪个ip进来，操作的什么语句呢？

—— 这个时候就需要操作记录（审计记录）了。
那怎样查看数据库上的操作记录呢？

查看审计日志

使用语句：
（1）开启数据库审计功能（这个是查看审计的前提，如果这个没开，自然是不会有数据的~）

• 在manager工具或disql工具使用SYSAUDITOR用户登录进入数据库
• 执行语句：SP_SET_ENABLE_AUDIT(1);
  （2）disql工具使用SYSAUDITOR登录（只能是 sysauditor 这个用户去登录）
• select * from V$AUDITRECORDS limit 5; // 通过这个语句，就可以查看到了一些记录了。

注意噢：这个审核记录，并不是记录全量的操作，它只记录了 CREATE, TRUNCATE TABLE, ALTER 等DDL语句的操作记录，它并不会记录一些insert, update, delete 之类的DML语句（当然这个可能在哪里可以设置，现在还不知道，先记录一下吧）

参考博文:

达梦数据库审计功能开启及审计记录查看