数据库活动流的 databaseActivityEventList JSON 数组 - Amazon Relational Database Service
Amazon RDS for Oracle 的 databaseActivityEventList 字段Amazon RDS for SQL Server 的 databaseActivityEventList 字段

数据库活动流的 databaseActivityEventList JSON 数组

审核日志负载是解密的 databaseActivityEventList JSON 数组。以下表列表按字母顺序列出了审计日志的解密 DatabaseActivityEventList 数组中每个活动事件的字段。

如果在 Oracle 数据库中启用了统一审计，审计记录将填充在此新的审计跟踪中。UNIFIED_AUDIT_TRAIL 视图通过从审计跟踪中检索审计记录以表格形式显示审计记录。启动数据库活动流时，UNIFIED_AUDIT_TRAIL 中的一列映射到 databaseActivityEventList 数组中的一个字段。

重要

事件结构可能会发生变化。Amazon RDS 可能会将新字段添加到未来的活动事件中。在解析 JSON 数据的应用程序中，请确保您的代码可以忽略未知字段名称或对其采取适当操作。

Amazon RDS for Oracle 的 databaseActivityEventList 字段

以下是 Amazon RDS for Oracle 的 databaseActivityEventList 字段。

字段 数据类型 源 描述

class

字符串

UNIFIED_AUDIT_TRAIL 中的 AUDIT_TYPE 列

活动事件的类。这对应于 UNIFIED_AUDIT_TRAIL 视图中的 AUDIT_TYPE 列。Amazon RDS for Oracle 的有效值如下：

  • Standard

  • FineGrainedAudit

  • XS

  • Database Vault

  • Label Security

  • RMAN_AUDIT

  • Datapump

  • Direct path API

有关更多信息，请参阅 Oracle 文档中的 UNIFIED_AUDIT_TRAIL。

clientApplication

字符串

CLIENT_PROGRAM_NAME中的UNIFIED_AUDIT_TRAIL

客户端报告的其用于连接的应用程序。由于客户端不必提供此信息，因此值可以为 null。示例值为 JDBC Thin Client。

command

字符串

UNIFIED_AUDIT_TRAIL 中的 ACTION_NAME 列

用户执行的操作名称。要了解完整操作，请同时阅读命令名称和 AUDIT_TYPE 值。示例值为 ALTER DATABASE。

commandText

字符串

UNIFIED_AUDIT_TRAIL 中的 SQL_TEXT 列

与事件关联的 SQL 语句。示例值为 ALTER DATABASE BEGIN BACKUP。

databaseName

字符串

V$DATABASE 中的 NAME 列

数据库的名称。

dbid

number

UNIFIED_AUDIT_TRAIL 中的 DBID 列

数据库的数字标识符。示例值为 1559204751。

dbProtocol

字符串

不适用

数据库协议。在该测试版中，值为 oracle。

dbUserName

字符串

UNIFIED_AUDIT_TRAIL 中的 DBUSERNAME 列

已审核其操作的数据库用户的名称。示例值为 RDSADMIN。

endTime

字符串

不适用

此字段不用于 RDS for Oracle 且始终为 Null。

engineNativeAuditFields

object

UNIFIED_AUDIT_TRAIL

默认情况下，此对象为空。当您使用 --engine-native-audit-fields-included 选项启动活动流时，此对象包括以下列及其值：

ADDITIONAL_INFO
APPLICATION_CONTEXTS
AUDIT_OPTION
AUTHENTICATION_TYPE
CLIENT_IDENTIFIER
CURRENT_USER
DBLINK_INFO
DBPROXY_USERNAME
DIRECT_PATH_NUM_COLUMNS_LOADED
DP_BOOLEAN_PARAMETERS1
DP_TEXT_PARAMETERS1
DV_ACTION_CODE
DV_ACTION_NAME
DV_ACTION_OBJECT_NAME
DV_COMMENT
DV_EXTENDED_ACTION_CODE
DV_FACTOR_CONTEXT
DV_GRANTEE
DV_OBJECT_STATUS
DV_RETURN_CODE
DV_RULE_SET_NAME
ENTRY_ID
EXCLUDED_OBJECT
EXCLUDED_SCHEMA
EXCLUDED_USER
EXECUTION_ID
EXTERNAL_USERID
FGA_POLICY_NAME
GLOBAL_USERID
INSTANCE_ID
KSACL_SERVICE_NAME
KSACL_SOURCE_LOCATION
KSACL_USER_NAME
NEW_NAME
NEW_SCHEMA
OBJECT_EDITION
OBJECT_PRIVILEGES
OLS_GRANTEE
OLS_LABEL_COMPONENT_NAME
OLS_LABEL_COMPONENT_TYPE
OLS_MAX_READ_LABEL
OLS_MAX_WRITE_LABEL
OLS_MIN_WRITE_LABEL
OLS_NEW_VALUE
OLS_OLD_VALUE
OLS_PARENT_GROUP_NAME
OLS_POLICY_NAME
OLS_PRIVILEGES_GRANTED
OLS_PRIVILEGES_USED
OLS_PROGRAM_UNIT_NAME
OLS_STRING_LABEL
OS_USERNAME
PROTOCOL_ACTION_NAME
PROTOCOL_MESSAGE
PROTOCOL_RETURN_CODE
PROTOCOL_SESSION_ID
PROTOCOL_USERHOST
PROXY_SESSIONID
RLS_INFO
RMAN_DEVICE_TYPE
RMAN_OBJECT_TYPE
RMAN_OPERATION
RMAN_SESSION_RECID
RMAN_SESSION_STAMP
ROLE
SCN
SYSTEM_PRIVILEGE
SYSTEM_PRIVILEGE_USED
TARGET_USER
TERMINAL
UNIFIED_AUDIT_POLICIES
USERHOST
XS_CALLBACK_EVENT_TYPE
XS_COOKIE
XS_DATASEC_POLICY_NAME
XS_ENABLED_ROLE
XS_ENTITY_TYPE
XS_INACTIVITY_TIMEOUT
XS_NS_ATTRIBUTE
XS_NS_ATTRIBUTE_NEW_VAL
XS_NS_ATTRIBUTE_OLD_VAL
XS_NS_NAME
XS_PACKAGE_NAME
XS_PROCEDURE_NAME
XS_PROXY_USER_NAME
XS_SCHEMA_NAME
XS_SESSIONID
XS_TARGET_PRINCIPAL_NAME
XS_USER_NAME

有关更多信息，请参阅 Oracle 数据库文档中的 UNIFIED_AUDIT_TRAIL。

errorMessage

字符串

不适用

此字段不用于 RDS for Oracle 且始终为 Null。

exitCode

number

UNIFIED_AUDIT_TRAIL 中的 RETURN_CODE 列

操作生成的 Oracle 数据库错误代码。如果操作成功，则值为 0。

logTime

字符串

UNIFIED_AUDIT_TRAIL 中的 EVENT_TIMESTAMP_UTC 列

创建审计跟踪条目的时间戳。示例值为 2020-11-27 06:56:14.981404。

netProtocol

字符串

UNIFIED_AUDIT_TRAIL 中的 AUTHENTICATION_TYPE 列

网络通信协议。示例值为 TCP。

objectName

字符串

UNIFIED_AUDIT_TRAIL 中的 OBJECT_NAME 列

受操作影响的对象名称。示例值为 employees。

objectType

字符串

UNIFIED_AUDIT_TRAIL 中的 OBJECT_SCHEMA 列

受操作影响的对象架构名称。示例值为 hr。

paramList

list

UNIFIED_AUDIT_TRAIL 中的 SQL_BINDS 列

与 SQL_TEXT 关联的绑定变量列表（如有）。示例值为 parameter_1,parameter_2。

pid

number

UNIFIED_AUDIT_TRAIL 中的 OS_PROCESS 列

Oracle 数据库进程的操作系统进程标识符。示例值为 22396。

remoteHost

字符串

UNIFIED_AUDIT_TRAIL 中的 AUTHENTICATION_TYPE 列

客户端 IP 地址或生成会话的主机的名称。示例值为 123.456.789.123。

remotePort

字符串

UNIFIED_AUDIT_TRAIL 中的 AUTHENTICATION_TYPE 列

客户端的端口号。Oracle 数据库环境中的典型值是 1521。

rowCount

number

不适用

此字段不用于 RDS for Oracle 且始终为 Null。

serverHost

字符串

数据库主机

数据库服务器主机的 IP 地址。示例值为 123.456.789.123。

serverType

字符串

不适用

数据库服务器类型。此值始终为 ORACLE。

serverVersion

字符串

数据库主机

Amazon RDS for Oracle 版本、发布更新（RU）和版本更新修订（RUR）。示例值为 19.0.0.0.ru-2020-01.rur-2020-01.r1.EE.3。

serviceName

字符串

数据库主机

服务的名称。示例值为 oracle-ee。

sessionId

number

UNIFIED_AUDIT_TRAIL 中的 SESSIONID 列

审计的会话标识符。示例是 1894327130。

startTime

字符串

不适用

此字段不用于 RDS for Oracle 且始终为 Null。

statementId

number

UNIFIED_AUDIT_TRAIL 中的 STATEMENT_ID 列

每个语句运行的数字 ID。一个语句可能会导致多个操作。示例值为 142197。

substatementId

不适用

不适用

此字段不用于 RDS for Oracle 且始终为 Null。

transactionId

字符串

UNIFIED_AUDIT_TRAIL 中的 TRANSACTION_ID 列

在其中修改对象事务的标识符。示例值为 02000800D5030000。

Amazon RDS for SQL Server 的 databaseActivityEventList 字段

以下是 Amazon RDS for SQL Server 的 databaseActivityEventList 字段。

字段 数据类型 源 描述

class

字符串

sys.fn_get_audit_file.class_type 映射到 sys.dm_audit_class_type_map.class_type_desc

活动事件的类。有关更多信息，请参阅 Microsoft 文档中的 SQL Server 审计（数据库引擎）。

clientApplication

字符串

sys.fn_get_audit_file.application_name

客户端报告的客户端连接的应用程序（SQL Server 版本 14 及更高版本）。在 SQL Server 版本 13 中，此字段为空。

command

字符串

sys.fn_get_audit_file.action_id 映射到 sys.dm_audit_actions.name

SQL 语句的常规类别。此字段的值取决于类的值。

commandText

字符串

sys.fn_get_audit_file.statement

此字段指示 SQL 语句。

databaseName

字符串

sys.fn_get_audit_file.database_name

数据库的名称。

dbProtocol

字符串

不适用

数据库协议。该值为 SQLSERVER。

dbUserName

字符串

sys.fn_get_audit_file.server_principal_name

客户端身份验证的数据库用户。

endTime

字符串

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

engineNativeAuditFields

object

sys.fn_get_audit_file 中此列未列出的每个字段。

默认情况下，此对象为空。当您使用 --engine-native-audit-fields-included 选项启动活动流时，此对象包括其他原生引擎审计字段，此 JSON 映射不返回这些字段。

errorMessage

字符串

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

exitCode

整数

sys.fn_get_audit_file.succeeded

表示启动事件的操作是否成功。此字段不能为空。对于除登录事件以外的所有事件，此字段报告权限检查是成功还是失败，但不报告操作是成功还是失败。

值包括：

  • 0 – 失败

  • 1 – 成功

logTime

字符串

sys.fn_get_audit_file.event_time

由 SQL Server 记录的事件时间戳。

netProtocol

字符串

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

objectName

字符串

sys.fn_get_audit_file.object_name

数据库对象的名称（如果正在对某个对象运行 SQL 语句）。

objectType

字符串

sys.fn_get_audit_file.class_type 映射到 sys.dm_audit_class_type_map.class_type_desc

数据库对象类型（如果正在对某个对象类型运行 SQL 语句）。

paramList

字符串

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

pid

整数

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

remoteHost

字符串

sys.fn_get_audit_file.client_ip

发出 SQL 语句的客户端的 IP 地址或主机名（SQL Server 版本 14 及更高版本）。在 SQL Server 版本 13 中，此字段为空。

remotePort

整数

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

rowCount

整数

sys.fn_get_audit_file.affected_rows

SQL 语句所影响的表行的数量（SQL Server 版本 14 及更高版本）。此字段位于 SQL Server 版本 13 中。

serverHost

字符串

数据库主机

主机数据库服务器的 IP 地址。

serverType

字符串

不适用

数据库服务器类型。值为 SQLSERVER。

serverVersion

字符串

数据库主机

数据库服务器版本，例如，对于 SQL Server 2017，为 15.00.4073.23.v1.R1。

serviceName

字符串

数据库主机

服务的名称。示例值为 sqlserver-ee。

sessionId

整数

sys.fn_get_audit_file.session_id

会话的唯一标识符。

startTime

字符串

不适用

Amazon RDS for SQL Server 未使用此字段，值为空。

statementId

字符串

sys.fn_get_audit_file.sequence_group_id

客户端的 SQL 语句的唯一标识符。对于生成的每个事件，标识符都不同。示例值为 0x38eaf4156267184094bb82071aaab644。

substatementId

整数

sys.fn_get_audit_file.sequence_number

用于确定语句的序列号的标识符。当大型记录拆分为多条记录时，此标识符会有所帮助。

transactionId

整数

sys.fn_get_audit_file.transaction_id

事务的标识符。如果没有任何活动的事务，则该值为零。

type

字符串

生成的数据库活动流

事件类型。值为 record 或 heartbeat。