PostgreSQL 审计操作

查看插件

select name from pg_available_extensions;

select name,setting from pg_settings where name ~ 'pgaudit';

set pgaudit.log = 'write, ddl';
set pgaudit.log_relation = on;

参数值	描述
none	这是原定设置值。不记录任何数据库更改。
all	记录所有内容（read、write、function、role、ddl、misc）。
ddl	记录所有数据定义语言（DDL）语句（不包括在 ROLE 类中）。
function	记录函数调用和 DO 块。
misc	记录其他命令，例如：DISCARD、FETCH、CHECKPOINT、VACUUM、SET
read	当源为关系（例如表）或查询时记录 SELECT 和 COPY。
role	记录与角色和权限相关的语句，例如：GRANT、REVOKE、CREATE ROLE、ALTER ROLE、DROP ROLE
write	当目标为关系（表）时，记录 INSERT、UPDATE、DELETE、TRUNCATE 和 COPY。

参数名称	描述
pgaudit.log_catalog	指定在语句中的所有关系都在 pg_catalog 中的情况下，应该启用会话日志记录。
pgaudit.log_client_authentication	控制是否记录用户认证的信息。
pgaudit.log_extra_field	控制是否记录 PID、IP、用户名、数据库等字段。
pgaudit.log_file_rotation_age	设置独立审计日志的轮转时间。
pgaudit.log_parameter	指定审核日志记录应该包含与语句传递的参数。
pgaudit.log_relation	指定会话审核日志记录是否应该为 SELECT 或 DML 语句中引用的每个关系（表、视图等）创建单独的日志项。
pgaudit.log_rows	指定审计日志记录应包括语句检索或影响的行。
pgaudit.log_write_txid	控制是否记录写操作（insert/update 等）的 txid。
pgaudit.logstatementonce	指定日志记录是否包含语句、文本和参数。

「真诚赞赏，手留余香」