攻略达梦数据库审计（如何设置审计并查看审计记录）
/ 这是我的第205篇⽂章 /
达梦⼲货攻略
下午好英文【Date：2021.04.07】
MY ARTICLE
nexus达梦数据库⾮安全版除了数据库管理员SYSDBA之外，还设有数据库审计员SYSAUDITOR，数据库审计员可以设置要审计的对象和操作、定义新的数据库审计员、查看和分析审计记录，通过设置审计，⼏乎可以跟踪任何⼈在系统内执⾏的任何操作，为事后追查提供便利，这⾥为⼤家介绍如何设置审计并查看审计记录。
GAN HUO
开启数据库审计功能
fannie在manager⼯具或disql⼯具使⽤SYSAUDITOR⽤户登录进⼊数据库。
almost
然后执⾏语句
SP_SET_ENABLE_AUDIT(1);
在语句执⾏成功后，进⼊数据库⽂件⽬录下，可以看到⼀个以AUDIT+实例名开头，以开启⽇期结尾的⽇志⽂件，即证明数据库审计功能开启成功。
[dmdba@localhost ~]$ cd /home/dmdba/dmdbms/data/DAMENG
[dmdba@localhost DAMENG]$ ls
GAN HUO
设置审计
⽇志开启之后，要为需要进⾏审计的⽤户设置审计。设置审计是按⽤户进⾏的，SYSDBA权限较⼤，发送敏感操作的可能⾏较⾼，所
以，SYSDBA⼀般都要设置审计，以SYSDBA为例。
goabroad
1、审计SYSDBA的登陆操作
也可以使⽤语句⽅式进⾏审计操作
SP_AUDIT_STMT('CONNECT', 'SYSDBA', 'ALL');
吸血鬼日记第四季SP_AUDIT_STMT('TABLE', 'SYSDBA', 'ALL');
closureGAN HUO
如何培养幽默感
查看审计记录
查看审计记录的⽅式有两种，⼀种是通过DM审计分析⼯具analyzer查看，⼀种是查询动态视图V$AUDITRECORDS的结果集查看。通过审计分析⼯具查看
umbrella中文歌词进⼊安装路径下的tool⽬录下运⾏analyzer
[dmdba@localhost DAMENG]$ cd /home/dmdba/dmdbms/tool/
[dmdba@localhost tool]$ ./analyzer
使⽤SYSAUDITOR⽤户连接实例
双击审计⽇志查看器
点击添加⽂件
找到数据库⽂件⽬录下的审计⽇志，点击确定
铅笔英语
