Início / dba / Perguntas / 344106
Accepted
Ilham Syamsuddin
Asked: 2024-12-10 13:24:54 +0800 CST

Registre sempre que os usuários acessarem uma determinada tabela no Postgres

  • 772

Recentemente, mudamos nosso banco de dados de produção log_statementde 'all' para 'mod', porque o arquivo de log resultante era muito grande para nosso armazenamento disponível. Infelizmente, ainda precisamos registrar todos os SELECTfeitos pelos usuários em uma tabela N específica para fins de auditoria.

Existe alguma solução para isso? Eu tentei usar pgaudite pg_stat_statementssem sucesso.

Definimos pgaudit.logpara ler, mas ele registra todas SELECTas consultas em vez de apenas selecionar a tabela N.

postgresql

1 respostas

  1. Best Answer

    Você precisa do registro de auditoria de objetos do pgAudit :

    O log de auditoria em nível de objeto é implementado por meio do sistema de funções. A configuração pgaudit.role define a função que será usada para o log de auditoria. Uma relação ( TABLE, VIEW, etc.) será registrada em log de auditoria quando a função de auditoria tiver permissões para o comando executado ou herdar as permissões de outra função.

    Então corra

    CREATE ROLE auditor;

GRANT INSERT, UPDATE, SELECT, DELETE ON special_table TO auditor;

    Em seguida, defina pgaudit.role = auditora configuração e todo o acesso à tabela será auditado.

    • 4

relate perguntas