Introduction
審計(jì)跟蹤，也被稱為事務(wù)日志，是數(shù)據(jù)庫管理系統(tǒng)（DBMS）中記錄對數(shù)據(jù)庫進(jìn)行的所有更改的記錄。它用于跟蹤和監(jiān)視數(shù)據(jù)庫活動，識別和解決問題，并確保數(shù)據(jù)的完整性和安全性。在本文中，我們將探討審計(jì)跟蹤在DBMS中的目的和好處，以及它們的工作原理，并提供實(shí)際和SQL代碼示例來說明它們的實(shí)施和使用。
什么是DBMS中的審計(jì)追蹤？
審計(jì)追蹤是所有數(shù)據(jù)庫事務(wù)的按時間順序記錄，包括插入、更新和刪除。它捕獲修改數(shù)據(jù)的舊值和新值，以及元數(shù)據(jù)，如負(fù)責(zé)更改的用戶或應(yīng)用程序、更改的日期和時間以及更改的類型（例如，插入、更新、刪除）。
審計(jì)追蹤可以用于跟蹤和監(jiān)控?cái)?shù)據(jù)庫活動，識別和解決問題，以及確保數(shù)據(jù)的完整性和安全性。例如，如果用戶意外從數(shù)據(jù)庫中刪除了重要數(shù)據(jù)，可以使用審計(jì)追蹤來識別責(zé)任用戶并恢復(fù)已刪除的數(shù)據(jù)。同樣，如果數(shù)據(jù)被損壞或以未經(jīng)授權(quán)的方式修改，審計(jì)追蹤可以幫助識別原因并采取糾正措施。
審計(jì)追蹤的類型
在數(shù)據(jù)庫管理系統(tǒng)（DBMS）中，審計(jì)追蹤是對數(shù)據(jù)庫所做更改的記錄。有幾種類型的審計(jì)追蹤可用于跟蹤DBMS中的更改。主要的三種審計(jì)追蹤類型是內(nèi)部、外部和IRS（美國國內(nèi)稅務(wù)機(jī)構(gòu)）審計(jì)追蹤。
內(nèi)部審計(jì)追蹤 ? 這些審計(jì)追蹤被組織機(jī)構(gòu)用來跟蹤對其自身數(shù)據(jù)庫所做的更改。它們通常用于確保數(shù)據(jù)完整性，檢測和糾正錯誤，并滿足監(jiān)管要求。
Example ? A company might use an internal audit trail to track changes made to its financial records or customer database.
External audit trails ? These audit trails are used by external organizations or auditors to review the data in a database. They are often used to verify the accuracy and reliability of the data for regulatory or compliance purposes.
示例? 外部審計(jì)員可能會使用外部審計(jì)追蹤來審查公司的財(cái)務(wù)記錄，以確保符合會計(jì)準(zhǔn)則。
IRS審計(jì)追蹤 – 這些審計(jì)追蹤由美國國稅局（IRS）用于跟蹤對稅務(wù)記錄的更改。它們用于確保稅務(wù)信息的準(zhǔn)確性和完整性，并檢測和防止稅務(wù)欺詐。
示例? 美國國稅局可能使用國稅局審計(jì)追蹤更改個人稅務(wù)記錄的情況，例如收入或扣除項(xiàng)的更改。
其他重要的審計(jì)追蹤類型及其示例如下所述。
Log-based audit trails ? These audit trails use a log file to record changes made to the database. The log file contains information about each change, such as the time the change was made, the user who made the change, and the type of change (e.g., insert, update, delete).
示例 – 在財(cái)務(wù)數(shù)據(jù)庫中，可以使用基于日志的審計(jì)跟蹤來跟蹤賬戶余額或交易的變化。
Trigger-based audit trails ? These audit trails use triggers, which are special types of database objects that are activated when a specific event occurs (e.g., a row is inserted or updated). Triggers can be used to record changes made to the database in an audit table.
示例 – 在醫(yī)療數(shù)據(jù)庫中，可以使用基于觸發(fā)器的審計(jì)跟蹤來追蹤對患者記錄的更改，例如藥物清單或生命體征的更改。
基于版本的審計(jì)追蹤 ? 這些審計(jì)追蹤使用版本控制來跟蹤對數(shù)據(jù)庫的更改。每當(dāng)對數(shù)據(jù)庫中的一行進(jìn)行更改時，都會創(chuàng)建一個帶有更新數(shù)據(jù)的新版本行。舊版本的行保留下來，允許您查看對行所做的更改歷史。
示例 – 在項(xiàng)目管理數(shù)據(jù)庫中，可以使用基于版本的審計(jì)跟蹤來追蹤項(xiàng)目任務(wù)的更改，例如截止日期或完成狀態(tài)的更改。
影子表 – 這些表用于在主表中更新行時存儲行的副本。影子表包含行的舊版本和新版本，使您可以查看對行所做更改的歷史。
Example ? In a customer relationship management (CRM) database, a shadow table might be used to track changes to customer profiles, such as changes to contact information or purchasing history.
SQL示例
以下是使用SQL跟蹤對名為”employees”的表所做更改的審計(jì)追蹤示例 –
CREATE TABLE employees_audit (
employee_id INTEGER,
action VARCHAR(255),
change_time TIMESTAMP,
old_data JSON,
new_data JSON
);
CREATE TRIGGER audit_employee_changes
AFTER INSERT OR UPDATE OR DELETE ON employees
FOR EACH ROW
BEGIN
IF (TG_OP = 'DELETE') THEN
INSERT INTO employees_audit (employee_id, action, change_time, old_data)
VALUES (OLD.id, 'DELETE', NOW(), OLD.*);
ELSEIF (TG_OP = 'UPDATE') THEN
INSERT INTO employees_audit (employee_id, action, change_time, old_data, new_data)
VALUES (OLD.id, 'UPDATE', NOW(), OLD.*, NEW.*);
ELSE
INSERT INTO employees_audit (employee_id, action, change_time, new_data)
VALUES (NEW.id, 'INSERT', NOW(), NEW.*);
END IF;
END;
登錄后復(fù)制
這個SQL代碼創(chuàng)建了一個名為”employees_audit”的審計(jì)表和一個名為”audit_employee_changes”的觸發(fā)器。當(dāng)在”employees”表中插入、更新或刪除一行時，觸發(fā)器將被激活。
When the trigger is activated, it inserts a new row into the “employees_audit” table with information about the change that was made. The “action” column specifies the type of change (INSERT, UPDATE, or DELETE), the “change_time” column records the time the change was made, and the “old_data” and “new_data” columns contain the data before and after the change, respectively.
For example, if a row is updated in the “employees” table, the trigger will insert a new row into the “employees_audit” table with the action “UPDATE”, the current time, the old data from the row before the update, and the new data from the row after the update. This allows you to track changes made to the “employees” table over time.
數(shù)據(jù)庫管理系統(tǒng)中審計(jì)跟蹤的好處
There are several benefits to implementing an audit trail in a DBMS ?
Data integrity and security ? Audit trails help to ensure the integrity and security of data by tracking and monitoring all database activity. This can help to prevent unauthorized access, modification, or deletion of data, as well as detect and correct errors or corruption.
合規(guī)性 ? 許多行業(yè)和組織對數(shù)據(jù)管理有嚴(yán)格的法規(guī)和合規(guī)要求，例如歐盟的個人數(shù)據(jù)保護(hù)通用數(shù)據(jù)保護(hù)條例（GDPR）或美國的醫(yī)療數(shù)據(jù)保險可移植性與責(zé)任法案（HIPAA）。審計(jì)追蹤可以幫助組織滿足這些要求，通過提供所有數(shù)據(jù)庫活動的記錄，并確保數(shù)據(jù)以安全和符合規(guī)定的方式處理。
故障排除和問題解決 ? 審計(jì)跟蹤可以用于識別和解決數(shù)據(jù)庫的問題，如錯誤，損壞或未經(jīng)授權(quán)的訪問。它們還可以通過提供導(dǎo)致問題的更改記錄來幫助解決問題，從而可以采取糾正措施。
審計(jì)和法證分析 ? 審計(jì)軌跡可用于審計(jì)和法證分析，以調(diào)查潛在的安全漏洞或欺詐活動。它們提供了所有數(shù)據(jù)庫活動的詳細(xì)記錄，可用于識別和跟蹤可疑活動。
結(jié)論
總之，審計(jì)追蹤是DBMS中對數(shù)據(jù)庫所做更改的記錄。它用于確保數(shù)據(jù)的完整性，檢測和糾正錯誤，并滿足監(jiān)管要求。可以使用多種類型的審計(jì)追蹤，包括基于日志、基于觸發(fā)器、基于版本和影子表。
以上就是DBMS 中的審計(jì)跟蹤的詳細(xì)內(nèi)容，更多請關(guān)注www.92cms.cn其它相關(guān)文章！
