Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / ASA9.0.1 Протоколирование действий пользователей (аудит) / 10 сообщений из 10, страница 1 из 1
11.11.2004, 17:03
    #32778048
Vovaka
Vovaka
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Необходимо реализовать сабж. Как бы это сделать в ASA поизящней ? Навешивать триггеры на сотню-другую таблиц не очень прельщает ... может есть какой другой вариант ?
Где-то читал, что в Informix есть встроенный механизм аудита, нет ли ничего подобного в ASA ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 17:40
    #32778141
ASCRUS
ASCRUS
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Читайте BOL:
Код: plaintext
1.
2.
SQL Anywhere Studio Security Guide 
  Keeping Your Data Secure 
    Auditing database activity
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 17:50
    #32778178
Рыжий Кот
Рыжий Кот
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
ASCRUS,
мне как-то нужно было определить точный
ip-адрес машины, откуда было совершено действие,
но транслация лога при включенном аудите ничего не дала.
Это дело уже пофиксили или нет?

...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 18:05
    #32778213
Александр Гoлдун
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
VovakaНеобходимо реализовать сабж. Как бы это сделать в ASA поизящней ? Навешивать триггеры на сотню-другую таблиц не очень прельщает ... может есть какой другой вариант ?

Зачем навешивать триггера? Оставим это для фанатов IB/FB, которые считают,
что лог транзакций - это зло и гордятся его отсутствием в своем любимом сервере.
;)))
Так вот, если нужно протоколировать любые изменения данных, типа update, insert
delete, то лог транзакций и есть этот самый протокол.
Смотри dbtran.exe или в утилитах translate log file
Естественно, что сервер должен быть запушен без ключа -m и при бэкапе если лог
отрезается, то должен переименовываться.

Vovaka
Где-то читал, что в Informix есть встроенный механизм аудита, нет ли ничего подобного в ASA ?

Если информации по всем insert/delete/update недостаточно, то можно включить
более детальный аудит. Опция базы AUDITING=ON
Но это заметно увеличит лог транзакций.
См. в хелпах про auditing
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 18:17
    #32778251
Александр Гoлдун
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Рыжий КотASCRUS,
мне как-то нужно было определить точный
ip-адрес машины, откуда было совершено действие,
но транслация лога при включенном аудите ничего не дала.
Это дело уже пофиксили или нет?


Не знаю, пофиксили ли это, но это можно обойти, сделав event на коннект пользователя, там определить ConnectionID а по нему уже получить
connection_property('NodeAddress',ConnectionID).
И записать куда-нибудь это
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 19:47
    #32778422
Рыжий Кот
Рыжий Кот
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Александр Гoлдун Рыжий КотASCRUS,
мне как-то нужно было определить точный
ip-адрес машины, откуда было совершено действие,
но транслация лога при включенном аудите ничего не дала.
Это дело уже пофиксили или нет?


Не знаю, пофиксили ли это, но это можно обойти, сделав event на коннект пользователя, там определить ConnectionID а по нему уже получить
connection_property('NodeAddress',ConnectionID).
И записать куда-нибудь это

Решение интересное, только вот на момент возникновения данной ситуации event создан не был. Как я понимаю, аудит создается с целью записи дополнительной информации о действиях, происходящих в базе и это очень странно, что записывается вход пользователя, но не фиксируется адрес, откуда он произвел подключение.

З.Ы. А так в принципе тригерами и событиями можно много чего отслеживать, только не всегда заранее известно, что потребуется :(
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.11.2004, 20:21
    #32778450
Александр Гoлдун
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Рыжий Кот
Решение интересное, только вот на момент возникновения данной ситуации event создан не был. Как я понимаю, аудит создается с целью записи дополнительной информации о действиях, происходящих в базе и это очень странно, что записывается вход пользователя, но не фиксируется адрес, откуда он произвел подключение.


А это уже вопрос корпоративной политики. У нас пользователи отвечают за действия, произведенные под их логинами. Если юзер кому-то сообщил свой пароль, то сам виноват. В таком раскаладе абсолютно неважно, с какого компа что делалось.

Хотя может я не угадал цель.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.11.2004, 09:47
    #32778844
Vovaka
Vovaka
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Александр Гoлдун
Зачем навешивать триггера? Оставим это для фанатов IB/FB, которые считают,
что лог транзакций - это зло и гордятся его отсутствием в своем любимом сервере.
;)))
Так вот, если нужно протоколировать любые изменения данных, типа update, insert
delete, то лог транзакций и есть этот самый протокол.
Смотри dbtran.exe или в утилитах translate log file


Хотелось бы иметь возможность это все смотреть из клиентского приложения, продукт продаваемый и зачастую те, кто им пользуются не в состоянии объять "необъятное". Как правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.11.2004, 10:25
    #32778933
Рыжий Кот
Рыжий Кот
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
авторКак правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :)

Для этого можно сделать на сервере батник: остановка сервера, копирование лога, запуск сервера, транслирование лога, отсылка транслированного лога человеку, нажавшему кнопку :), а дальше он пусть сам разбирается. Или, как уже посоветовали, при помощи тригеров и событий писать код, но это кошмар, если таблиц много... к тому же вы дублируете работу самой СУБД...

З.Ы. следующий этап - "я только подумал, а оно мне уже ответ выдало"? :)

...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
12.11.2004, 11:25
    #32779122
Александр Гoлдун
Александр Гoлдун
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ASA9.0.1 Протоколирование действий пользователей (аудит)
Vovaka
Хотелось бы иметь возможность это все смотреть из клиентского приложения, продукт продаваемый и зачастую те, кто им пользуются не в состоянии объять "необъятное". Как правило говорят - должна быть кнопка, которую нажал и увидел кто, что и когда поменял :)

А будет ли интересна пользователю информация в виде многих тысяч записей
вида "Vasya в 13:30 12/11/04 сменил в таблице table в записи с ID=1234 значение
поля field на 4321"?

Протоколирование действий с объектами более высокого уровня, чем записи в
БД - это уже более прикладная задача.
Возьмем для примера накладную. В простейшем варианте это 2 таблицы: шапка и строчки. Накладная допустим имеет два статуса: черновик и проведена.
Логичнее предоставить пользователю такой протокол:
Создана
Изменена (без детализации изменений)
Проведена
Возвращена
Изменена
Проведена

А совсем уж детальный разбор полетов IMHO вряд ли назовешь штатной потребностью.

--
http://talk.ru/forum/talk.ru.accounting.development
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Sybase ASA, ASE, IQ [игнор отключен] [закрыт для гостей] / ASA9.0.1 Протоколирование действий пользователей (аудит) / 10 сообщений из 10, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 829ms
Закрыть
start [/forum/search_topic.php?author=Cartesian&author_mode=last_topics&do_search=1]:
 0ms
get settings:
 10ms
get forum list:
 13ms
get settings:
 10ms
get forum list:
 13ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 59ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 47ms
get tp. blocked users:
 1ms
others: 657ms
total:  829ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]