PolarDB-X 1.0-用户指南-SQL审计与分析-日志字段

简介: 本文将介绍PolarDB-X 1.0 SQL审计日志中包含的日志字段详情。
字段名称 字段说明 支持的实例版本
__topic__ 日志主题,格式为drds_audit_log_{instance_id}_{db_name},例如drds_audit_log_drdsxyzabcd_demo_drds_db。 所有版本
instance_id PolarDB-X 1.0实例ID。 所有版本
db_name PolarDB-X 1.0数据库名称。 所有版本
user 执行SQL的用户名。 所有版本
client_ip 访问PolarDB-X 1.0实例的客户端IP。 所有版本
client_port 访问PolarDB-X 1.0实例的客户端端口。 所有版本
sql 被执行的SQL语句。 所有版本
trace_id SQL执行的TRACE ID。

如果是事务的话, 会以TRACE ID加-作为前缀+数字表示,例如drdsabcdxyz-1,drdsabcdxyz-2等。

所有版本
sql_code 模板SQL的HASH值。 所有版本
hint SQL执行的HINT。 所有版本
logical_cpu_time SQL执行所使用的CPU时间总量,单位:ns。 实例版本需为5.4.2-15752863或以上
logical_opt_cpu_time 生成执行计划所使用的CPU时间总量,单位:ns。 实例版本需为5.4.2-15752863或以上
logical_exec_cpu_time 执行执行计划所使用的CPU时间总量,单位:ns。 实例版本需为5.4.2-15752863或以上
table_name 查询涉及的表名,多个表之间用英文逗号(,)分隔。 所有版本
sql_type SQL类型,包括SELECT、INSERT、DELECT、SET、ALTER、CREATE、DROP、TRUNCATE、REPLACE和OTHER类型。 所有版本
sql_type_detail SQL解析器的名称。 所有版本
sql_time SQL开始执行的时间,格式为yyyy-MM-dd HH:mm:ss.SSS。 所有版本
response_time 响应时间,单位为毫秒(ms)。 实例版本需为5.3.4-15378085或以上
affect_rows SQL执行返回行数。
  • 若执行的是增删改等语句时,表示的时影响的行数。
  • 若执行的是查询语句时,表示的是返回的行数。
实例版本需为5.3.4-15378085或以上
fail SQL执行是否出错,取值范围如下:
  • 0:成功
  • 1:失败
实例版本需为5.3.4-15378085或以上
相关文章
|
监控 安全 搜索推荐
使用EventLog Analyzer进行日志取证分析
EventLog Analyzer助力企业通过集中采集、归档与分析系统日志及syslog,快速构建“数字犯罪现场”,精准追溯安全事件根源。其强大搜索功能可秒级定位入侵时间、人员与路径,生成合规与取证报表,确保日志安全防篡改,大幅提升调查效率,为执法提供有力证据支持。
465 0
|
监控 安全 NoSQL
【DevOps】Logstash详解:高效日志管理与分析工具
Logstash是ELK Stack核心组件之一,具备强大的日志收集、处理与转发能力。它支持多种数据来源,提供灵活的过滤、转换机制,并可通过插件扩展功能,广泛应用于系统日志分析、性能优化及安全合规等领域,是现代日志管理的关键工具。
1741 0
|
自然语言处理 监控 安全
阿里云发布可观测MCP!支持自然语言查询和分析多模态日志
阿里云可观测官方发布了Observable MCP Server,提供了一系列访问阿里云可观测各产品的工具能力,包含阿里云日志服务SLS、阿里云应用实时监控服务ARMS等,支持用户通过自然语言形式查询
2214 0
阿里云发布可观测MCP!支持自然语言查询和分析多模态日志
|
人工智能 运维 监控
Aipy实战:分析apache2日志中的网站攻击痕迹
Apache2日志系统灵活且信息全面,但安全分析、实时分析和合规性审计存在较高技术门槛。为降低难度,可借助AI工具如aipy高效分析日志,快速发现攻击痕迹并提供反制措施。通过结合AI与学习技术知识,新手运维人员能更轻松掌握复杂日志分析任务,提升工作效率与技能水平。
|
关系型数据库 MySQL 网络安全
5-10Can't connect to MySQL server on 'sh-cynosl-grp-fcs50xoa.sql.tencentcdb.com' (110)")
5-10Can't connect to MySQL server on 'sh-cynosl-grp-fcs50xoa.sql.tencentcdb.com' (110)")
|
SQL 存储 监控
SQL Server的并行实施如何优化?
【7月更文挑战第23天】SQL Server的并行实施如何优化?
1097 13
解锁 SQL Server 2022的时间序列数据功能
【7月更文挑战第14天】要解锁SQL Server 2022的时间序列数据功能,可使用`generate_series`函数生成整数序列,例如:`SELECT value FROM generate_series(1, 10)。此外,`date_bucket`函数能按指定间隔(如周)对日期时间值分组,这些工具结合窗口函数和其他时间日期函数,能高效处理和分析时间序列数据。更多信息请参考官方文档和技术资料。
837 9
|
SQL 存储 网络安全
关系数据库SQLserver 安装 SQL Server
【7月更文挑战第26天】
495 6
|
SQL Oracle 关系型数据库
MySQL、SQL Server和Oracle数据库安装部署教程
数据库的安装部署教程因不同的数据库管理系统(DBMS)而异,以下将以MySQL、SQL Server和Oracle为例,分别概述其安装部署的基本步骤。请注意,由于软件版本和操作系统的不同,具体步骤可能会有所变化。
1614 3
|
存储 SQL C++
对比 SQL Server中的VARCHAR(max) 与VARCHAR(n) 数据类型
【7月更文挑战7天】SQL Server 中的 VARCHAR(max) vs VARCHAR(n): - VARCHAR(n) 存储最多 n 个字符(1-8000),适合短文本。 - VARCHAR(max) 可存储约 21 亿个字符,适合大量文本。 - VARCHAR(n) 在处理小数据时性能更好,空间固定。 - VARCHAR(max) 对于大文本更合适,但可能影响性能。 - 选择取决于数据长度预期和业务需求。
1578 1

热门文章

最新文章

相关产品

  • 云原生分布式数据库 PolarDB-X