# 操作审计
#### audit_system_object
**参数说明：**该参数决定是否对GaussDB数据库对象的CREATE、DROP、ALTER操作进行审计。GaussDB数据库对象包括DATABASE、USER、schema、TABLE等。通过修改该配置参数的值，可以只审计需要的数据库对象的操作。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0～134217727
- 0代表关闭GaussDB数据库对象的CREATE、DROP、ALTER操作审计功能。
- 非0代表只审计GaussDB的某类或者某些数据库对象的CREATE、DROP、ALTER操作。
**取值说明**：
该参数的值由27个二进制位的组合求出，这27个二进制位分别代表GaussDB的27类数据库对象。如果对应的二进制位取值为0，表示不审计对应的数据库对象的CREATE、DROP、ALTER操作；取值为1，表示审计对应的数据库对象的CREATE、DROP、ALTER操作。这27个二进制位代表的具体审计内容请参见[表1]。
用于记录SQL PATCH的参数存在特殊性，如果对该对象进行审计且audit_dml_state_select也开启时，对于一条SQL PATCH操作的审计日志会作为DML和DDL被记录两次。
**默认值：**67121159
 表1audit_system_object取值含义说明 
| 二进制位 | 含义                                                                   | 取值说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
|:---|:---|:---|
| 第0位  | 是否审计DATABASE对象的CREATE、DROP、ALTER操作。                                  | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                     |
| 第1位  | 是否审计SCHEMA对象的CREATE、DROP、ALTER操作。                                    | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                       |
| 第2位  | 是否审计USER对象的CREATE、DROP、ALTER操作。                                      | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                     |
| 第3位  | 是否审计TABLE对象的CREATE、DROP、ALTER、TRUNCATE操作。                            | - 0表示不审计该对象的CREATE、DROP、ALTER、TRUNCATE操作；  - 1表示审计该对象的CREATE、DROP、ALTER、TRUNCATE操作。   |
| 第4位  | 是否审计INDEX对象的CREATE、DROP、ALTER操作。                                     | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                     |
| 第5位  | 是否审计VIEW/MATVIEW对象的CREATE、DROP操作。                                    | - 0表示不审计该对象的CREATE、DROP操作；  - 1表示审计该对象的CREATE、DROP操作。                                   |
| 第6位  | 是否审计TRIGGER对象的CREATE、DROP、ALTER操作。                                   | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                     |
| 第7位  | 是否审计PROCEDURE/FUNCTION对象的CREATE、DROP、ALTER操作。                        | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                     |
| 第8位  | 是否审计TABLESPACE对象的CREATE、DROP、ALTER操作。                                | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                          |
| 第9位  | 是否审计RESOURCE POOL对象（ 详见《实验室特性说明》的"资源负载管理 "章节内容）的CREATE、DROP、ALTER操作。 | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作                      |
| 第10位 | 是否审计WORKLOAD对象（ 详见《实验室特性说明》的"资源负载管理 "章节内容）的CREATE、DROP、ALTER操作。      | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作                      |
| 第11位 | 保留                                                                   | -                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| 第12位 | 是否审计DATA SOURCE对象的CRAETE、DROP、ALTER操作。不建议用户使用。                       | - 0表示不审计该对象的CREATE、DROP、ALTER操作；    - 1表示审计该对象的CREATE、DROP、ALTER操作。                                                                                 |
| 第13位 | 保留                                                                   | -                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| 第14位 | 是否审计ROW LEVEL SECURITY对象的CREATE、DROP、ALTER操作。                        | - 0表示不审计该对象的CREATE、DROP、ALTER操作；  - 1表示审计该对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                                |
| 第15位 | 是否审计TYPE对象的CREATE、DROP、ALTER操作。                                      | - 0表示不审计TYPE对象的CREATE、DROP、ALTER操作；  - 1表示审计TYPE对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                         |
| 第16位 | 是否审计TEXT SEARCH对象（CONFIGURATION和DICTIONARY）的CREATE、DROP、ALTER操作。     | - 0表示不审计TEXT SEARCH对象的CREATE、DROP、ALTER操作；  - 1表示审计TEXT SEARCH对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                    |
| 第17位 | 是否审计DIRECTORY对象的CREATE、DROP、ALTER操作。                                 | - 0表示不审计DIRECTORY对象的CREATE、DROP、ALTER操作；  - 1表示审计DIRECTORY对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                 |
| 第18位 | 是否审计SYNONYM对象的CREATE、DROP、ALTER操作。                                   | - 0表示不审计SYNONYM对象的CREATE、DROP、ALTER操作；  - 1表示审计SYNONYM对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                    |
| 第19位 | 是否审计SEQUENCE对象的CREATE、DROP、ALTER操作。                                  | - 0表示不审计SEQUENCE对象的CREATE、DROP、ALTER操作；  - 1表示审计SEQUENCE对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| 第20位 | 保留                                                                   | -                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| 第21位 | 是否审计PACKAGE对象的CREATE、DROP、ALTER操作。                                   | - 0表示不审计PACKAGE对象的CREATE、DROP、ALTER操作；  - 1表示审计PACKAGE对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| 第22位 | 是否审计MODEL对象的CREATE、DROP操作。                                           | - 0表示不审计MODEL对象的CREATE、ALTER操作；  - 1表示审计MODEL对象的CREATE、DROP操作。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| 第23位 | 是否审计PUBLICATION和SUBSCRIPTION对象的CREATE、DROP、ALTER操作。                  | - 0表示不审计PUBLICATION和 SUBSCRIPTION对象的CREATE、DROP、ALTER操作；   - 1表示审计PUBLICATION和 SUBSCRIPTION对象的CREATE、DROP、ALTER操作。                                                                         |
| 第24位 | 是否审计对gs_global_config全局对象的ALTER、DROP操作。                              | - 0表示不审计对系统表gs_global_config全局对象的ALTER、DROP操作；  - 1表示审计对系统表gs_global_config全局对象的ALTER、DROP操作。                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| 第25位 | 是否审计FOREIGN DATA WRAPPER对象的CREATE、DROP、ALTER操作。                      | - 0表示不审计FOREIGN DATA WRAPPER对象的CREATE、DROP、ALTER操作；  - 1表示审计FOREIGN DATA WRAPPER对象的CREATE、DROP、ALTER操作。                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| 第26位 | 是否审计SQL PATCH对象的CREATE、ENABLE、DISABLE、DROP操作。                        | - 0表示不审计SQL PATCH对象的CREATE、ENABLE、DISABLE、DROP操作；  - 1表示审计SQL PATCH对象的CREATE、ENABLE、DISABLE、DROP操作。                                                                                                                                                                                                                                                                                                                                                                                                                                      |
   
#### audit_dml_state
**参数说明：**这个参数决定是否对具体表的INSERT、UPDATE、DELETE操作进行审计。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭具体表的DML操作（SELECT除外）审计功能。
- 1表示开启具体表的DML操作（SELECT除外）审计功能。
**默认值：**0
#### audit_dml_state_select
**参数说明：**这个参数决定是否对SELECT操作进行审计。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭SELECT操作审计功能。
- 1表示开启SELECT审计操作功能。
**默认值：**0
#### audit_function_exec
参数说明：这个参数决定在执行存储过程、匿名块或自定义函数（不包括系统自带函数）时是否记录审计信息。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭过程或函数执行的审计功能。
- 1表示开启过程或函数执行的审计功能。
**默认值：**0
#### audit_copy_exec
**参数说明：**这个参数决定是否对COPY操作进行审计。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭COPY审计功能。
- 1表示开启COPY审计功能。
**默认值：**1
#### audit_set_parameter
**参数说明：**这个参数决定是否对SET操作进行审计。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭SET审计功能。
- 1表示开启SET审计功能。
**默认值：**0
#### audit_xid_info
**参数说明：**这个参数决定是否在审计日志字段detail_info中记录SQL语句的事务ID。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**整型，0、1。
- 0表示关闭审计日志记录事务ID功能。
- 1表示开启审计日志记录事务ID功能。
**默认值：**0
![](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/public_sys-resources/notice_3.0-zh-cn.png)
如果开启此开关，审计日志中detail_info信息则以xid开始，例如：
```
detail_info: xid=14619 , create table t1(id int);
```
对于不存在事务ID的审计行为，记录xid=NA。
#### enableSeparationOfDuty
**参数说明：**是否开启三权分立选项。
该参数属于POSTMASTER类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**布尔型
- on表示开启三权分立。
- off表示不开启三权分立。
**默认值：**off
#### enable_nonsysadmin_execute_direct
**参数说明：**是否允许非系统管理员和非监控管理员执行EXECUTE DIRECT ON语句。
该参数属于POSTMASTER类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**布尔型
- on表示允许任意用户执行EXECUTE DIRECT ON语句。
- off表示只允许系统管理员和监控管理员执行EXECUTE DIRECT ON语句。
**默认值：**off
#### enable_access_server_directory
**参数说明：**是否开启非初始用户创建、修改和删除DIRECTORY的权限。
该参数属于SIGHUP类型参数，请参考[表1](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/gaussdb_42_1169.html#ZH-CN_TOPIC_0000002222152125__zh-cn_topic_0000002063779510_zh-cn_topic_0289899927_zh-cn_topic_0283137176_zh-cn_topic_0237121562_zh-cn_topic_0059777490_t91a6f212010f4503b24d7943aed6d846)中对应设置方法进行设置。
**取值范围：**布尔型
- on表示开启非初始用户创建、修改和删除DIRECTORY的权限。
- off表示不开启非初始用户创建、修改和删除DIRECTORY的权限。
**默认值：**off
![](https://support.huaweicloud.com/centralized-devg-v2-gaussdb/public_sys-resources/notice_3.0-zh-cn.png)
- 出于安全考虑，默认情况下，只有初始用户才能够创建、修改和删除DIRECTORY对象。
- 如果开启了enable_access_server_directory，具有SYSADMIN权限的用户和继承了内置角色gs_role_directory_create权限的用户可以创建directory对象；具有SYSADMIN权限的用户、directory对象的属主、被授予了该directory的DROP权限的用户或者继承了内置角色gs_role_directory_drop权限的用户可以删除directory对象；具有SYSADMIN权限的用户和directory对象的属主可以修改directory对象的所有者，且要求该用户是新属主的成员。