DB2高階管理指南審2 4審計

審計設施可以成功監視不需要的資料訪問和後續分析，可改善對資料訪問的控制，並最終防止對資料的惡意訪問或粗心、未經授權的訪問。

2.4.1審計設施

db2提供了乙個審計設施，監視應用程式和單獨的使用者訪問（包括系統管理操作）可提供有關資料庫系統活動的歷史記錄。

db2審計設施為一系列預定義資料庫事件生成乙個審計記錄，並允許您維護它。此設施生成的記錄儲存在審計日誌檔案中。對這些記錄的分析可揭示標識系統誤用的使用模式。一旦標識出該模式，則可執行操作來減少或消除這類系統誤用。

審計設施在例項級執行，記錄所有例項級活動和資料庫級活動。

當在分割槽資料庫環境中工作時，許多可審計的事件將在與使用者連線的分割槽（協調程式節點）或目錄節點（若它們不是相同的分割槽）中發生。這意味著審計記錄可由多個分割槽生成。每個審計記錄的一部分包含有關協調程式節點和始發節點識別符號的資訊。

審計日誌（db2audit.log）和審計配置檔案（db2audit.cfg）位於該例項的security子目錄中。在你建立乙個例項時，作業系統會盡可能設定對這些檔案的讀、寫許可權。預設情況下，許可權僅是該例項所有者的讀/寫許可權。建議你不要更改這些許可權。

審計設施管理員工具db2audit的使用者必須具有sysadm許可權/特權。