Конфигурация аудита

  1. Перейти на страницу ОБЪЕКТЫ УПРАВЛЕНИЯ  Сервисы СУБД.

  2. Нажать на имя сервиса для перехода на страницу со вкладками просмотра информации о выбранном сервисе.

  3. Перейти на страницу Конфигурации  Конфигурация аудита. Откроется страница с таблицей конфигурации.

    • Если аудит для выбранного сервиса не подключен, будет отображено соответствующее сообщение. Для подключения необходимо добавить pg_proaudit в список значений параметра shared_preload_libraries на вкладке Конфигурации  Конфигурация PostgreSQL и перезапустить сервис.

    • Если аудит для выбранного сервиса подключен, и при этом отсутствуют настроенные правила аудита, в таблице должно отображаться сообщение "Нет данных".

    • Если правила аудита ранее были добавлены, в таблице появится их список.

  4. Нажать кнопку Изменить. Кнопка Изменить сменится набором кнопок icon reset + Добавить Применить.

Добавление правил

  1. Нажать кнопку + Добавить. Появится выделенная голубым цветом пустая строка c выпадающими списками и полями для ввода. На кнопке Применить в числовом индикаторе появится число, на 1 больше предыдущего. Если это первое действие - в индикаторе будет значение "1".

  2. Выбрать нужные событие и тип параметра, заполнить поля "База данных" и "Параметр" корректными значениями. Для поля "Параметр" допустимы только цифры, латинские буквы и символы -, _, .. В начале строки могут находиться только буквы.

  3. Для добавления других правил повторить предыдущие два шага нужное количество раз. При этом на кнопке Применить в числовом индикаторе будет отображаться число, на 1 большее, чем до добавления строки. Для копирования строки нажать соответствующую кнопку icon copy. Скопированная строка появится под копируемой.

Редактирование правил

Если правила аудита ранее были добавлены, при нажатии кнопки Изменить они станут доступны для редактирования.

Строки с отредактированными параметрами, которые были созданы до текущей сессии, выделяются жёлтым цветом. При этом на кнопке Применить в числовом индикаторе будет отображаться число, на 1 большее, чем до редактирования строки.

Для отмены изменений в строке нажать соответствующую кнопку icon reset red.

Удаление правил

  • Для удаления строки нажать соответствующую кнопку icon delete.

    • Если удаляемая строка содержит правило, созданное во время текущей сессии редактирования (строка выделена голубым цветом), эта строка будет удалена без предварительного подтверждения.

    • Если удаляемая строка содержит правило, созданное до текущей сессии редактирования, эта строка будет выделена розовым цветом, параметры в строке будут представлены зачёркнутым шрифтом. Кнопка удаления icon delete меняется на кнопку отмены удаления icon reset red. При этом на кнопке Применить в числовом индикаторе будет отображаться число, на 1 большее, чем до нажатия кнопки удаления строки.

  • Для отмены удаления строки нажать соответствующую кнопку icon reset red.

  • Для отмены всех изменений нажать кнопку icon reset. Все сделанные в ходе текущей сессии изменения будут отменены:

    • добавленные строки удалены;

    • измененные строки вернутся к исходным значениям;

    • отметки на удаление ранее созданных строк будут сброшены.

      Также будет осуществлен выход из режима редактирования правил аудита.

  • После создания / изменения всех необходимых правил нажать кнопку Применить.

  • В окне подтверждения действия нажать кнопку Изменить. Цветные индикаторы в окне показывают количество добавленных, удалённых и изменённых правил соответственно. В правом верхнем углу страницы появится всплывающее сообщение о старте операции.

    В процессе выполнения операции для кластера, в котором выполняется операция изменения правил аудита, и всех объектов этого кластера вместо элементов управления вызова меню действий отображаются вращающиеся спиннеры.

    По нажатию кнопки Перейти во всплывающем сообщении будет осуществлен переход на страницу "Операции". Операция изменения правил аудита со статусом "НОВАЯ" и, далее, со статусом "ЗАВЕРШЕНА" появится в верхней строке.

    Если выполнение операции прошло успешно:

    • Статусы всех задач операции – "ВЫПОЛНЕНА". При нажатии кнопки icon view logs справа от статуса задачи открывается окно просмотра логов выбранной задачи. Если задача завершена с ошибкой, то в окне просмотра появляется вкладка "Ошибки" с информацией об ошибке.

    • При переходе на вкладку "Аудит" для сервиса, в котором были созданы / изменены правила аудита, отображается их список.

      Данные аудита сервиса будут записываться в файлы в директорию /MBD_DATA/<имя сервиса>/pg_proaudit/ на узлах кластера.