AnalyticDB:SQL 監査

INSERT OVERWRITE の監査ログの二重記録

INSERT OVERWRITE 文は AnalyticDB for MySQL 内で非同期に実行されます。アクセスノードがクエリタスクを異なるストレージノードに分散し、最終結果をクライアントに返します。そのため、監査ログには、元のクライアントと AnalyticDB for MySQL のアクセスノードの両方の IP アドレスが記録されます。

監査ログにおける DROP 文の欠落

クラスターでテーブルのゴミ箱機能が有効になっている場合、DROP 文は SQL 監査ログに書き込まれません。テーブルのゴミ箱が有効になっているかを確認するには、次のコマンドを実行します：

SHOW ADB_CONFIG KEY=DROP_FORCE;

• コマンドが false を返した場合、テーブルのゴミ箱は有効です。クラスターは DROP 文を書き換え、ドロップされたテーブルをゴミ箱に移動します。その結果、DROP 文は SQL 監査ログに表示されません。

• コマンドが true を返した場合、テーブルのゴミ箱は無効です。DROP 文は期待どおりに SQL 監査ログに記録されます。

DTS 同期後の UPDATE 文の欠落

Data Transmission Service (DTS) が ApsaraDB RDS からデータを同期する際、データを送信先に書き込む前に、ソースの UPDATE 文を REPLACE INTO VALUES 文、または DELETE と INSERT 文の組み合わせに書き換えます。SQL 監査機能は REPLACE INTO VALUES 文を記録しないため (「制限事項」セクションをご参照ください)、元の UPDATE 文は監査ログに直接表示されません。