Giriş
Audit Trail için iki seçenek var
1. Ayarları elle yapmak
2. pg_audit extension kullanmak1. Ayarları elle yapmak
Şöyle yaparız
> show log_statement;> set log_statement = 'all';// log destination is stderr> show log_destination;//Show logger pattern> show log_line_prefix;%m [%p]
Logger pattern'ı değiştirmek için postgresql.conf dosyasında şöyle yaparız
# Locate the line log_line_prefix and change to the following log_line_prefix = '(%m,%p,%d,%u,%r)'
Ayrıca bu dosyada tanımlanabilecek diğer bazı değişkenlerin açıklaması şöyle
log_statement_sample_rate: value between 0 and 1. This is for sampling some statements to log. Useful if you have a lot of loads.log_destination: we can specify the file path where store the log and the format as well. I.e: jsonlog /mnt/logs/postgres.json . plain, JSON and CSV are the format supported at this moment.
2. pg_audit Extension
Bitnami ile bu extension kurulu geliyor. Şöyle yaparız
$ docker run -d \ --name postgres-pg-audit \ -e POSTGRESQL_PASSWORD=postgres \ -e POSTGRESQL_PGAUDIT_LOG="read, ddl" \ bitnami/postgresql:latest
Aslında pg_audit'in avantajı şöyle
define a logging policy per object
Örnek
Şöyle yaparız
> create role auditor; > set pgaudit.role = 'auditor'; > set pgaudit.log = ''; > grant select (password) on public.account to auditor;
Hiç yorum yok:
Yorum Gönder