数据库审核

数据库审核通常涉及观察数据库以了解数据库用户当前执行的操作。审核有助于提高安全性,例如,确保用户不会更改他们不应具有访问权限的信息。审核类别便于跟踪数据库中的更改。您可以查看将记录的查询、表和对配置参数的更改汇集在一起的系统表。

例如,身份验证审核类别可跟踪与安全性和身份验证相关的查询、系统表和配置参数,例如:

  • DROP AUTHENTICATION 语句

  • GRANT/REVOKE 身份验证语句

  • LDAP Link 相关配置参数

您还可以将身份验证审核类别用于每周安全报告,以更好地了解是否有人尝试访问数据或查看未经授权的更改。

以下三个系统表可用于跟踪查询、参数和表的更改:

还有一个系统表用于跟踪用户权限的更改: