27_SH43-0144-00 (1038594), страница 63
Текст из файла (страница 63)
Еслиутилита аудита активна, и для аудита была выбрана категория событий“audit”, после сокращения журнала аудита в него будет помещена записьоб этом.При сокращении могут использоваться следующие допустимые опции:v ALL. В журнале аудита подлежат удалению все записи.v DATE ггггммддчч. Пользователь задает удаление из журнала аудитавсех записей, появившихся до заданной даты/времени включительно.Пользователь может задать необязательный путьпуть,который утилита аудита будет использовать при сокращениижурнала аудита под временное пространство.
Это временноепространство позволяет сокращать журнал аудита, когда дискрасположения журнала переполнен, и на нем недостаточно места дляоперации сокращения.startЭтот параметр запускает аудит событий утилитой аудита на основесодержания файла db2audit.cfg. При задании этого условия в экземпляремногораздельной DB2 аудит начнется по всем разделам. Если дляаудита была выбрана категория событий “audit”, при запуске утилитыаудита запись об этом будет помещена в журнал аудита.stopЭтот параметр останавливает аудит событий утилитой аудита. Призадании этого условия в экземпляре многораздельной DB2 аудит будетостановлен на всех разделах.
Если для аудита была выбрана категориясобытий “audit”, при остановке утилиты аудита запись об этом будетпомещена в журнал аудита.Сообщения утилиты аудитаSQL1322NОшибка при записи в файл журналааудита.Объяснение: Утилита аудита DB2 обнаружилаошибку при вызове для записи события аудита вфайл журнала. В файловой системе, где находитсяжурнал аудита, нет места.Действия пользователя: Системныйадминистратор должен освободить место вфайловой системе или уменьшить журнал аудита,сократив его.Освободив пространство, воспользуйтесь db2auditдля удаления всех данных из памяти ипереустановки функции контроля в состояниеготовности.
Перед сокращением журналаубедитесь, что из него были сделаны необходимыеизвлечения или была создана его копия, посколькувосстановить удаленные записи нельзя.sqlcode: 1322sqlstate: 50030Глава 6. Аудит действий DB2289SQL1323Nv Восстановите сохраненную версию файла.Ошибка при доступе к файлуконфигурации функции аудита.Объяснение: Файл конфигурации аудита(db2audit.cfg) невозможно открыть или он неверен.Возможные причины этой ошибки: файлdb2audit.cfg либо не существует, либо поврежден.Действия пользователя: Выполните одно изследующих действий:v Переустановите файл конфигурации утилитыаудита, введя командуdb2audit resetsqlcode: 1323sqlstate: 57019Структура записей утилиты аудитаПри извлечении записи из журнала аудита с использованием опции извлеченияDELASC эта запись будет иметь один из показанных в нижеприведенныхтаблицах форматов.
В начале каждой таблицы приводится содержание образцазаписи. Содержание каждого пункта записи выводится в соответствующейтаблице в одной строке. Названия важных пунктов выделяются жирнымшрифтом. В таких пунктах содержится самая интересная для вас информация.Примечания:1. В образцах записей не все поля имеют значения.2. Некоторые поля, например “Попытка доступа”, хранятся в формате ASCII сограничителями как битовые образы. Однако в данном плоском файлеотчета такие поля будут выводиться как наборы строк, представляющиезначения битовых образов.Таблица 6. Структура записей аудита для событий AUDITtimestamp=1998-06-24-11.54.05.151232;category=AUDIT;audit event=START;event correlator=0;event status=0;userid=boss;authid=BOSS;НАЗВАНИЕФОРМАТОПИСАНИЕTimestampCHAR(26)Дата и время события аудита.CategoryCHAR(8)Категория события аудита.
Возможны следующие значения:AUDITAudit EventVARCHAR(32)Конкретное событие аудита.Возможные значения: CONFIGURE, DB2AUD, EXTRACT,FLUSH, PRUNE, START, STOP и UPDATE_ADMIN_CFGEvent CorrelatorINTEGERИдентификатор коррелятора событий для операции аудита.Может использоваться для идентификации записей аудита,связываемых с отдельным событием.Event StatusINTEGERСостояние события аудита, представленное SQLCODE:для успешного события > = 0для неудачного события < 0User IDVARCHAR(1024)ID пользователя на момент события.290Руководство администратора: РеализацияТаблица 6.
Структура записей аудита для событий AUDIT (продолжение)timestamp=1998-06-24-11.54.05.151232;category=AUDIT;audit event=START;event correlator=0;event status=0;userid=boss;authid=BOSS;НАЗВАНИЕФОРМАТОПИСАНИЕAuthorization IDVARCHAR(128)ID авторизации на момент события.Таблица 7. Структура записей аудита для событий CHECKINGtimestamp=1998-06-24-08.42.11.622984;category=CHECKING;audit event=CHECKING_OBJECT;event correlator=2;event status=0;database=FOO;userid=boss;authid=BOSS;application id=*LOCAL.newton.980624124210;application name=testapp;object name=FOO;object type=DATABASE;access approval reason=DATABASE;access attempted=CONNECT;НАЗВАНИЕФОРМАТОПИСАНИЕTimestampCHAR(26)Дата и время события аудита.CategoryCHAR(8)Категория события аудита.
Возможны следующие значения:CHECKINGAudit EventVARCHAR(32)Конкретное событие аудита.Допустимые значения: CHECKING_OBJECT иCHECKING_FUNCTIONEvent CorrelatorINTEGERИдентификатор коррелятора событий для операции аудита.Может использоваться для идентификации записей аудита,связываемых с отдельным событием.Event StatusINTEGERСостояние события аудита, представленное SQLCODE:для успешного события > = 0Для неудачного события < 0Database NameCHAR(8)Имя базы данных, для которой было сгенерировано событие.Поле пустое, если было сгенерировано событие аудита уровняэкземпляра.User IDVARCHAR(1024)ID пользователя на момент события.Authorization IDVARCHAR(128)ID авторизации на момент события.Origin Node NumberSMALLINTНомер узла, на котором произошло событие аудита.Coordinator NodeNumberSMALLINTНомер узла координатора.Application IDVARCHAR (255)ID программы, используемый на момент события аудита.Application NameVARCHAR (1024)Имя программы, используемое на момент события аудита.Package SchemaVARCHAR (128)Схема пакета, используемая на момент события аудита.Package NameVARCHAR (128)Имя пакета, используемое на момент события аудита.Глава 6.
Аудит действий DB2291Таблица 7. Структура записей аудита для событий CHECKING (продолжение)timestamp=1998-06-24-08.42.11.622984;category=CHECKING;audit event=CHECKING_OBJECT;event correlator=2;event status=0;database=FOO;userid=boss;authid=BOSS;application id=*LOCAL.newton.980624124210;application name=testapp;object name=FOO;object type=DATABASE;access approval reason=DATABASE;access attempted=CONNECT;||||||||||НАЗВАНИЕФОРМАТОПИСАНИЕPackage SectionNumberSMALLINTНомер раздела в пакете, используемого на момент событияаудита.Object SchemaVARCHAR (128)Схема объекта, для которого было сгенерировано событиеаудита.Object NameVARCHAR (128)Имя объекта, для которого было сгенерировано событиеаудита.Object TypeVARCHAR (32)Тип объекта, для которого было сгенерировано событиеаудита.
Возможные значения: TABLE, VIEW, ALIAS,FUNCTION, INDEX, PACKAGE, DATA_TYPE, NODEGROUP,SCHEMA, STORED_PROCEDURE, BUFFERPOOL,TABLESPACE, EVENT_MONITOR, TRIGGER, DATABASE,INSTANCE, FOREIGN_KEY, PRIMARY_KEY,UNIQUE_CONSTRAINT, CHECK_CONSTRAINT, WRAPPER,SERVER, NICKNAME, USER MAPPING, SERVER OPTION,TRANSFORM, TYPE MAPPING, FUNCTION MAPPING,SUMMARY TABLES и NONE.Access ApprovalReasonCHAR(18)Указывает причину, по которой был предоставлен доступ дляданного события аудита.
Допустимые значения показаны впервом списке после данной таблицы.Access AttemptedCHAR(18)Указывает тип выполненного обращения. Возможныезначения показаны во втором списке после данной таблицы.Ниже приведен список возможных причин предоставления доступа CHECKING:0x0000000000000001 ACCESS DENIEDДоступ не предоставлен; требование отклонено.0x0000000000000002 SYSADMДоступ предоставлен; программа/пользователь обладает полномочиямиSYSADM.0x0000000000000004 SYSCTRLДоступ предоставлен; программа/пользователь обладает полномочиямиSYSCTRL.0x0000000000000008 SYSMAINTДоступ предоставлен; программа/пользователь обладает полномочиямиSYSMAINT.292Руководство администратора: Реализация0x0000000000000010 DBADMДоступ предоставлен; программа/пользователь обладает полномочиямиDBADM.0x0000000000000020 DATABASE PRIVILEGEДоступ предоставлен; программа/пользователь обладает явнойпривилегией на базу данных.0x0000000000000040 OBJECT PRIVILEGEДоступ предоставлен; программа/пользователь обладает явнойпривилегией на данный объект или функцию.0x0000000000000080 DEFINERДоступ предоставлен; программа/пользователь - определяющийданного объекта или функции.0x0000000000000100 OWNERДоступ предоставлен; программа/пользователь - владелец данногообъекта или функции.0x0000000000000200 CONTROLДоступ предоставлен; программа/пользователь обладает привилегиейCONTROL на данный объект или функцию.0x0000000000000400 BINDДоступ предоставлен; программа/пользователь обладает привилегиейсвязывания на данный объект или функцию.Ниже приведен список возможных типов обращений CHECKING:0x0000000000000002 ALTERПопытка изменить объект.0x0000000000000004 DELETEПопытка удалить объект.0x0000000000000008 INDEXПопытка использовать индекс.0x0000000000000010 INSERTПопытка вставки в объект.0x0000000000000020 SELECTПопытка запроса к таблице или производной таблице.0x0000000000000040 UPDATEПопытка изменить данные в объекте.0x0000000000000080 REFERENCEПопытка установить реляционные связи между объектами.0x0000000000000100 CREATEПопытка создать объект.Глава 6.
Аудит действий DB22930x0000000000000200 DROPПопытка отбросить объект.0x0000000000000400 CREATEINПопытка создать объект в другой схеме.0x0000000000000800 DROPINПопытка отбросить объект в другой схеме.0x0000000000001000 ALTERINПопытка изменить объект в другой схеме.0x0000000000002000 EXECUTEПопытка выполнить или запустить программу.0x0000000000004000 BINDПопытка связывания или подготовки программы.0x0000000000008000 SET EVENT MONITORПопытка установки переключателей монитора событий.0x0000000000010000 SET CONSTRAINTSПопытка установить ограничения на объект.0x0000000000020000 COMMENT ONПопытка создать комментарий для объекта.0x0000000000040000 GRANTПопытка предоставить привилегии на объект другому ID пользователя.0x0000000000080000 REVOKEПопытка отозвать привилегии на объект у ID пользователя.0x0000000000100000 LOCKПопытка блокировки объекта.0x0000000000200000 RENAMEПопытка переименовать объект.0x0000000000400000 CONNECTПопытка соединения с объектом.0x0000000000800000 Member of SYS GroupПопытка доступа или использования элемента группы SYS.|||0x0000000001000000 Access AllПопытка выполнить оператор со всеми требуемыми привилегиями наобъекты (используется только для DBADM/SYSADM).||0x0000000002000000 Drop AllПопытка отбросить несколько объектов.||0x0000000004000000 LOADПопытка загрузить таблицу в табличное пространство.294Руководство администратора: Реализация0x0000000008000000 USEПопытка создать таблицу в табличном пространстве.||Таблица 8.
Структура записей аудита для событий OBJMAINTtimestamp=1998-06-24-08.42.41.957524;category=OBJMAINT;audit event=CREATE_OBJECT;event correlator=3;event status=0;database=FOO;userid=boss;authid=BOSS;application id=*LOCAL.newton.980624124210;application name=testapp;package schema=NULLID;package name=SQLC28A1;package section=0;object schema=BOSS;object name=AUDIT;object type=TABLE;|НАЗВАНИЕФОРМАТОПИСАНИЕTimestampCHAR(26)Дата и время события аудита.CategoryCHAR(8)Категория события аудита. Возможны следующие значения:OBJMAINTAudit EventVARCHAR(32)Конкретное событие аудита.Возможные значения: CREATE_OBJECT, RENAME_OBJECTи DROP_OBJECT||Event CorrelatorINTEGERИдентификатор коррелятора событий для операции аудита.Может использоваться для идентификации записей аудита,связываемых с отдельным событием.Event StatusINTEGERСостояние события аудита, представленное SQLCODE:для успешного события > = 0для неудачного события < 0Database NameCHAR(8)Имя базы данных, для которой было сгенерировано событие.Поле пустое, если было сгенерировано событие аудита уровняэкземпляра.User IDVARCHAR(1024)ID пользователя на момент события.Authorization IDVARCHAR(128)ID авторизации на момент события.Origin Node NumberSMALLINTНомер узла, на котором произошло событие аудита.Coordinator NodeNumberSMALLINTНомер узла координатора.Application IDVARCHAR (255)ID программы, используемый на момент события аудита.Application NameVARCHAR (1024)Имя программы, используемое на момент события аудита.Package SchemaVARCHAR (128)Схема пакета, используемая на момент события аудита.Package NameVARCHAR (128)Имя пакета, используемое на момент события аудита.Package SectionNumberSMALLINTНомер раздела в пакете, используемого на момент событияаудита.Object SchemaVARCHAR (128)Схема объекта, для которого было сгенерировано событиеаудита.Object NameVARCHAR (128)Имя объекта, для которого было сгенерировано событиеаудита.Глава 6.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
