Referenz für die pgAudit Erweiterung

pgaudit.log

Gibt die Anweisungsklassen an, die durch die Sitzungs-Audit-Protokollierung erfasst werden. Zulässige Werte sind „ddl“, „function“, „misc“, „read“, „role“, „write“, „none“, „all“. Weitere Informationen finden Sie unter Liste der zulässigen Einstellungen für den pgaudit.log-Parameter.

pgaudit.log_catalog

Wenn diese Option aktiviert ist (auf 1 festgelegt), werden Anweisungen zum Audit-Trail hinzugefügt, wenn sich alle Beziehungen in einer Anweisung in pg_catalog befinden.

pgaudit.log_level

Gibt die Protokollstufe an, die für Protokolleinträge verwendet werden soll. Zulässige Werte: „debug5“, „debug4“, „debug3“, „debug2“, „debug1“, „info“, „notice“, „warning“, „log“

pgaudit.log_parameter

Wenn diese Option aktiviert ist (auf 1 festgelegt), werden die mit der Anweisung übergebenen Parameter im Audit-Protokoll erfasst.

pgaudit.log_relation

Wenn diese Option aktiviert ist (auf 1 gesetzt), erstellt das Auditprotokoll für die Sitzung einen separaten Protokolleintrag für jede Beziehung (TABLE, usw.)VIEW, auf die in einer SELECT DML ODER-Anweisung verwiesen wird.

pgaudit.log_statement_once

Gibt an, ob die Protokollierung den Anweisungstext und die Parameter mit dem ersten Protokolleintrag für eine Kombination aus Anweisung/Unteranweisung oder bei jedem Eintrag enthält.

pgaudit.role

Gibt die Hauptrolle an, die für die Objektüberwachungsprotokollierung verwendet werden soll. Der einzig zulässige Eintrag ist rds_pgaudit.

none

Dies ist die Standardeinstellung. Es werden keine Datenbankänderungen protokolliert.

all

Protokolliert alles (Lesen, Schreiben, Funktion, Rolle, DDL, Verschiedenes).

ddl

Protokolliert alle Anweisungen in der Datendefinitionssprache (DDL), die nicht in der ROLE Klasse enthalten sind.

function

Protokolliert Funktionsaufrufe und DO-Blöcke.

misc

Protokolliert verschiedene Befehle wie DISCARD, FETCH, CHECKPOINT, VACUUM und SET.

read

Protokolliert SELECT und COPY, wenn die Quelle eine Beziehung (z. B. eine Tabelle) oder eine Abfrage ist.

role

Protokolliert Anweisungen in Bezug auf Rollen und Berechtigungen wie REVOKE, CREATE ROLE, ALTER ROLE und DROP ROLE.

write

Protokolliert INSERT, UPDATE, DELETE, TRUNCATE und COPY, wenn das Ziel eine Beziehung (Tabelle) ist.