GaussDB 审计/监控管理员角色介绍

96 阅读1分钟

审计管理员

审计管理员是指具有AUDITADMIN属性的账户,具有查看和删除审计日志的权限。

要创建新的审计管理员,三权分立关闭时,请以系统管理员或者安全管理员身份连接数据库。三权分立打开时,只能以初始用户身份连接数据库,并使用带AUDITADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

gaussdb=# CREATE USER auditadmin WITH AUDITADMIN password "********";

或者

gaussdb=# ALTER USER joe AUDITADMIN;

ALTER USER时,要求用户已存在。

监控管理员

监控管理员是指具有MONADMIN属性的账户,具有查看dbe_perf模式下视图和函数的权限,亦可以对dbe_perf模式的对象权限进行授予或收回。

要创建新的监控管理员,请以系统管理员身份连接数据库,并使用带MONADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

gaussdb=# CREATE USER monadmin WITH MONADMIN password "********";

或者

gaussdb=# ALTER USER joe MONADMIN;

ALTER USER时,要求用户已存在。

更多详情请参考GaussDB 文档中心:doc.hcs.huawei.com/db/zh-cn/ga…