|
|
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Необходимо реализовать сабж. Как бы это сделать в ASA поизящней ? Навешивать триггеры на сотню-другую таблиц не очень прельщает ... может есть какой другой вариант ? Где-то читал, что в Informix есть встроенный механизм аудита, нет ли ничего подобного в ASA ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 17:03 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Читайте BOL: Код: plaintext 1. 2. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 17:40 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
ASCRUS, мне как-то нужно было определить точный ip-адрес машины, откуда было совершено действие, но транслация лога при включенном аудите ничего не дала. Это дело уже пофиксили или нет? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 17:50 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
VovakaНеобходимо реализовать сабж. Как бы это сделать в ASA поизящней ? Навешивать триггеры на сотню-другую таблиц не очень прельщает ... может есть какой другой вариант ? Зачем навешивать триггера? Оставим это для фанатов IB/FB, которые считают, что лог транзакций - это зло и гордятся его отсутствием в своем любимом сервере. ;))) Так вот, если нужно протоколировать любые изменения данных, типа update, insert delete, то лог транзакций и есть этот самый протокол. Смотри dbtran.exe или в утилитах translate log file Естественно, что сервер должен быть запушен без ключа -m и при бэкапе если лог отрезается, то должен переименовываться. Vovaka Где-то читал, что в Informix есть встроенный механизм аудита, нет ли ничего подобного в ASA ? Если информации по всем insert/delete/update недостаточно, то можно включить более детальный аудит. Опция базы AUDITING=ON Но это заметно увеличит лог транзакций. См. в хелпах про auditing ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 18:05 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Рыжий КотASCRUS, мне как-то нужно было определить точный ip-адрес машины, откуда было совершено действие, но транслация лога при включенном аудите ничего не дала. Это дело уже пофиксили или нет? Не знаю, пофиксили ли это, но это можно обойти, сделав event на коннект пользователя, там определить ConnectionID а по нему уже получить connection_property('NodeAddress',ConnectionID). И записать куда-нибудь это ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 18:17 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Александр Гoлдун Рыжий КотASCRUS, мне как-то нужно было определить точный ip-адрес машины, откуда было совершено действие, но транслация лога при включенном аудите ничего не дала. Это дело уже пофиксили или нет? Не знаю, пофиксили ли это, но это можно обойти, сделав event на коннект пользователя, там определить ConnectionID а по нему уже получить connection_property('NodeAddress',ConnectionID). И записать куда-нибудь это Решение интересное, только вот на момент возникновения данной ситуации event создан не был. Как я понимаю, аудит создается с целью записи дополнительной информации о действиях, происходящих в базе и это очень странно, что записывается вход пользователя, но не фиксируется адрес, откуда он произвел подключение. З.Ы. А так в принципе тригерами и событиями можно много чего отслеживать, только не всегда заранее известно, что потребуется :( ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 19:47 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Рыжий Кот Решение интересное, только вот на момент возникновения данной ситуации event создан не был. Как я понимаю, аудит создается с целью записи дополнительной информации о действиях, происходящих в базе и это очень странно, что записывается вход пользователя, но не фиксируется адрес, откуда он произвел подключение. А это уже вопрос корпоративной политики. У нас пользователи отвечают за действия, произведенные под их логинами. Если юзер кому-то сообщил свой пароль, то сам виноват. В таком раскаладе абсолютно неважно, с какого компа что делалось. Хотя может я не угадал цель. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.11.2004, 20:21 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Александр Гoлдун Зачем навешивать триггера? Оставим это для фанатов IB/FB, которые считают, что лог транзакций - это зло и гордятся его отсутствием в своем любимом сервере. ;))) Так вот, если нужно протоколировать любые изменения данных, типа update, insert delete, то лог транзакций и есть этот самый протокол. Смотри dbtran.exe или в утилитах translate log file Хотелось бы иметь возможность это все смотреть из клиентского приложения, продукт продаваемый и зачастую те, кто им пользуются не в состоянии объять "необъятное". Как правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2004, 09:47 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
авторКак правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :) Для этого можно сделать на сервере батник: остановка сервера, копирование лога, запуск сервера, транслирование лога, отсылка транслированного лога человеку, нажавшему кнопку :), а дальше он пусть сам разбирается. Или, как уже посоветовали, при помощи тригеров и событий писать код, но это кошмар, если таблиц много... к тому же вы дублируете работу самой СУБД... З.Ы. следующий этап - "я только подумал, а оно мне уже ответ выдало"? :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2004, 10:25 |
|
||
|
ASA9.0.1 Протоколирование действий пользователей (аудит)
|
|||
|---|---|---|---|
|
#18+
Vovaka Хотелось бы иметь возможность это все смотреть из клиентского приложения, продукт продаваемый и зачастую те, кто им пользуются не в состоянии объять "необъятное". Как правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :) А будет ли интересна пользователю информация в виде многих тысяч записей вида "Vasya в 13:30 12/11/04 сменил в таблице table в записи с ID=1234 значение поля field на 4321"? Протоколирование действий с объектами более высокого уровня, чем записи в БД - это уже более прикладная задача. Возьмем для примера накладную. В простейшем варианте это 2 таблицы: шапка и строчки. Накладная допустим имеет два статуса: черновик и проведена. Логичнее предоставить пользователю такой протокол: Создана Изменена (без детализации изменений) Проведена Возвращена Изменена Проведена А совсем уж детальный разбор полетов IMHO вряд ли назовешь штатной потребностью. -- http://talk.ru/forum/talk.ru.accounting.development ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.11.2004, 11:25 |
|
||
|
|

start [/forum/topic.php?fid=55&msg=32778141&tid=2014098]: |
0ms |
get settings: |
9ms |
get forum list: |
15ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
154ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
59ms |
get tp. blocked users: |
2ms |
| others: | 12ms |
| total: | 271ms |

| 0 / 0 |

Извините, этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
... ля, ля, ля ...