更新时间:2026-11-03 GMT+08:00
分享

审计

表1 审计子命令

子命令

说明

audit show [--limit N] [--action <s>]

查看最近审计条目(默认 20 条,按 seq 降序)。

audit search [--action] [--actor] [--from] [--to] [--limit]

多维度过滤审计日志(默认 100 条)。

audit clean [--days N] --yes

清理过期审计条目(默认保留 30 天,需 --yes)。

审计日志为本地 HMAC 链式存储(~/.hwc-dws-cli/store.db 的 audit_log),SQL 以摘要形式留存,不记录明文 SQL。

# 查看最近审计(按 action 过滤)
hwc-dws-cli audit show --limit 50 --action SQL
hwc-dws-cli audit show --action API

# 多维搜索(按 action / 操作者 / 时间区间)
hwc-dws-cli audit search --action API --actor dbadmin --from 2026-10-01 --to 2026-10-13
hwc-dws-cli audit search --action SQL --limit 200

# 清理 7 天前的审计条目(需确认)
hwc-dws-cli audit clean --days 7 --yes

相关文档