17、PostgreSQL 安全审计与日志分析全攻略

PostgreSQL 安全审计与日志分析全攻略

1. 使用 pgaudit 进行 PostgreSQL 审计

pgaudit 是 PostgreSQL 的一个扩展，可实现广泛的审计功能，满足多种安全合规要求。与通过 Postgres 参数进行日志记录相比，pgaudit 优势明显，Postgres 参数日志记录更通用，对 SQL 注入的日志处理效果不佳，而 pgaudit 能对需要监控的会话或对象进行细粒度控制。

1.1 准备工作

要将 pgaudit 作为扩展安装和使用，需在 PostgreSQL 服务器上安装 contrib 模块：
- 在 Ubuntu/Debian 系统上，安装 postgresql - contrib - 12 包。
- 在 CentOS/Red Hat 系统上，安装 postgresql12 - contrib 包。
此外，pgaudit 可从 PGDG 存储库获取，若数据库服务器已配置该存储库，安装 pgaudit 会很容易。只有超级用户才能修改 pgaudit 的用户级设置。

1.2 安装步骤

1. 使用 yum 或 apt 安装 pgaudit ：
   • 在 CentOS/Red Hat 系统上，使用以下命令：

$ sudo yum install pgaudit14_12