達夢資料庫 DM 實時審計環境搭建

2021-10-25 07:45:28 字數 1685 閱讀 2545

sp_set_enable_audit(2);
--審計user01使用者對sysdba.t1的刪除記錄操作,不論刪除成功與否

sp_audit_object

('delete'

,'user01'

,'sysdba'

,'t1'

,'all');

sysauditor設定審計和審計分析規則

--審計user01使用者對sysdba.t1的刪除記錄操作,不論刪除成功與否

sp_audit_object

('delete'

,'user01'

,'sysdba'

,'t1'

,'all'

); --審計

規則user01使用者對sysdba.t1的刪除記錄操作

為危險刪除操作

,不論刪除成功與否

,允許的ip段、時間段、頻數,頻數是最後2個引數。x分鐘出現y次以上就算頻數超限。

user01插入一條記錄

insertinto

sysdba

.t1values

(666);

插入成功

user01刪除記錄,並將delete語句一分鐘內執行三次

--按道理說,該步驟執行的刪除語句匹配了上述審計分析規則,因為操作的時間段不在允許的時間段,而且頻數超限,因此會生成1級報警資訊並自動傳送到reseiver列表的郵箱位址。並且服務會被終止。

deletefrom

sysdba.t1

; 三次delete均執行成功

第一次影響1條記錄

第二次影響0條記錄

第三次影響0條記錄

並且服務被迫斷開,顯示「通訊異常」

user01重連伺服器。

連線失敗

顯示「錯誤號:2508

登入失敗次數超過限制」

達夢資料庫安裝(DM)

進入目錄掛載iso檔案 cd sudo mkdir p dm8 sudo mount o loop dm8 setup rh7 64 ent 8.1.1.45 20191121.iso dm8 cd dm8 dminstall.bin 進入圖形化介面操作安裝 確認 選擇語言與時區 下一步接受 下一步...

DM達夢資料庫 表空間

dm達夢資料庫表空間基本介紹 主要表空間介紹 system 資料字典和全域性的系統資料。roll 存放了資料庫執行過程中產生的回滾記錄。temp 臨時表空間 main 資料庫預設的表空間,建立資料物件時,如果不指定存放的位置,預設存放在該錶空間。hmain huge表空間。undo retentio...

達夢(DM8)資料庫例項

達夢 dm8 資料庫由例項和資料庫共同組成。例項由一組正在執行的後台程序及其所fork出的一系列執行緒和分配記憶體組成。資料庫是由一系列存放在作業系統上的檔案組成。體系結構圖大致為 本文只要針對體系結構中的例項,也就是達夢 dm8 資料庫中記憶體結構與執行緒結構進行介紹。達夢 dm8 例項記憶體池包...