Skip to content

Datalayers 审计日志

Datalayers 提供数据库操作审计能力,可记录用户对数据库的查询、修改等操作。审计日志以文件形式存储,每条记录采用 JSON 格式,便于后续查询与分析。

审计日志适用于安全合规、操作追踪、问题排查和高风险行为审计等场景。

适用场景

  • 对数据库访问与操作行为进行留痕
  • 满足安全审计、合规检查或问题追踪要求
  • 结合日志平台对高风险行为进行分析与告警

开启审计日志

审计日志功能默认关闭,需要在配置文件中启用并配置。具体配置方法可参考 审计日志配置字段

建议根据业务安全要求合理选择审计的对象种类和动作范围,避免无差别记录带来的日志膨胀。

查看审计日志

审计日志文件默认存储在以下目录:

text
/var/lib/datalayers/audit

您可以通过查看该目录下的日志文件来获取详细的审计信息。系统会按日期自动分割日志文件,便于管理和查询。

在生产环境中,建议根据实际安全合规要求,合理配置 kinds 和 actions 参数,平衡审计需求与系统性能。

验证是否启用成功

  • 启用配置并重启服务后,检查审计目录是否生成日志文件
  • 执行一次查询、写入或管理操作,确认对应日志记录已写入
  • 验证日志内容是否包含预期的用户、对象、动作和时间信息

相关文档