Introduction
審計跟蹤，也被稱為事務日志，是數據庫管理系統（DBMS）中記錄對數據庫進行的所有更改的記錄。它用于跟蹤和監視數據庫活動，識別和解決問題，并確保數據的完整性和安全性。在本文中，我們將探討審計跟蹤在DBMS中的目的和好處，以及它們的工作原理，并提供實際和SQL代碼示例來說明它們的實施和使用。
什么是DBMS中的審計追蹤？
審計追蹤是所有數據庫事務的按時間順序記錄，包括插入、更新和刪除。它捕獲修改數據的舊值和新值，以及元數據，如負責更改的用戶或應用程序、更改的日期和時間以及更改的類型（例如，插入、更新、刪除）。
審計追蹤可以用于跟蹤和監控數據庫活動，識別和解決問題，以及確保數據的完整性和安全性。例如，如果用戶意外從數據庫中刪除了重要數據，可以使用審計追蹤來識別責任用戶并恢復已刪除的數據。同樣，如果數據被損壞或以未經授權的方式修改，審計追蹤可以幫助識別原因并采取糾正措施。
審計追蹤的類型
在數據庫管理系統（DBMS）中，審計追蹤是對數據庫所做更改的記錄。有幾種類型的審計追蹤可用于跟蹤DBMS中的更改。主要的三種審計追蹤類型是內部、外部和IRS（美國國內稅務機構）審計追蹤。
內部審計追蹤 ? 這些審計追蹤被組織機構用來跟蹤對其自身數據庫所做的更改。它們通常用于確保數據完整性，檢測和糾正錯誤，并滿足監管要求。
Example ? A company might use an internal audit trail to track changes made to its financial records or customer database.
External audit trails ? These audit trails are used by external organizations or auditors to review the data in a database. They are often used to verify the accuracy and reliability of the data for regulatory or compliance purposes.
示例? 外部審計員可能會使用外部審計追蹤來審查公司的財務記錄，以確保符合會計準則。
IRS審計追蹤 – 這些審計追蹤由美國國稅局（IRS）用于跟蹤對稅務記錄的更改。它們用于確保稅務信息的準確性和完整性，并檢測和防止稅務欺詐。
示例? 美國國稅局可能使用國稅局審計追蹤更改個人稅務記錄的情況，例如收入或扣除項的更改。
其他重要的審計追蹤類型及其示例如下所述。
Log-based audit trails ? These audit trails use a log file to record changes made to the database. The log file contains information about each change, such as the time the change was made, the user who made the change, and the type of change (e.g., insert, update, delete).
示例 – 在財務數據庫中，可以使用基于日志的審計跟蹤來跟蹤賬戶余額或交易的變化。
Trigger-based audit trails ? These audit trails use triggers, which are special types of database objects that are activated when a specific event occurs (e.g., a row is inserted or updated). Triggers can be used to record changes made to the database in an audit table.
示例 – 在醫療數據庫中，可以使用基于觸發器的審計跟蹤來追蹤對患者記錄的更改，例如藥物清單或生命體征的更改。
基于版本的審計追蹤 ? 這些審計追蹤使用版本控制來跟蹤對數據庫的更改。每當對數據庫中的一行進行更改時，都會創建一個帶有更新數據的新版本行。舊版本的行保留下來，允許您查看對行所做的更改歷史。
示例 – 在項目管理數據庫中，可以使用基于版本的審計跟蹤來追蹤項目任務的更改，例如截止日期或完成狀態的更改。
影子表 – 這些表用于在主表中更新行時存儲行的副本。影子表包含行的舊版本和新版本，使您可以查看對行所做更改的歷史。
Example ? In a customer relationship management (CRM) database, a shadow table might be used to track changes to customer profiles, such as changes to contact information or purchasing history.
SQL示例
以下是使用SQL跟蹤對名為”employees”的表所做更改的審計追蹤示例 –
CREATE TABLE employees_audit (
employee_id INTEGER,
action VARCHAR(255),
change_time TIMESTAMP,
old_data JSON,
new_data JSON
);
CREATE TRIGGER audit_employee_changes
AFTER INSERT OR UPDATE OR DELETE ON employees
FOR EACH ROW
BEGIN
IF (TG_OP = 'DELETE') THEN
INSERT INTO employees_audit (employee_id, action, change_time, old_data)
VALUES (OLD.id, 'DELETE', NOW(), OLD.*);
ELSEIF (TG_OP = 'UPDATE') THEN
INSERT INTO employees_audit (employee_id, action, change_time, old_data, new_data)
VALUES (OLD.id, 'UPDATE', NOW(), OLD.*, NEW.*);
ELSE
INSERT INTO employees_audit (employee_id, action, change_time, new_data)
VALUES (NEW.id, 'INSERT', NOW(), NEW.*);
END IF;
END;
登錄后復制
這個SQL代碼創建了一個名為”employees_audit”的審計表和一個名為”audit_employee_changes”的觸發器。當在”employees”表中插入、更新或刪除一行時，觸發器將被激活。
When the trigger is activated, it inserts a new row into the “employees_audit” table with information about the change that was made. The “action” column specifies the type of change (INSERT, UPDATE, or DELETE), the “change_time” column records the time the change was made, and the “old_data” and “new_data” columns contain the data before and after the change, respectively.
For example, if a row is updated in the “employees” table, the trigger will insert a new row into the “employees_audit” table with the action “UPDATE”, the current time, the old data from the row before the update, and the new data from the row after the update. This allows you to track changes made to the “employees” table over time.
數據庫管理系統中審計跟蹤的好處
There are several benefits to implementing an audit trail in a DBMS ?
Data integrity and security ? Audit trails help to ensure the integrity and security of data by tracking and monitoring all database activity. This can help to prevent unauthorized access, modification, or deletion of data, as well as detect and correct errors or corruption.
合規性 ? 許多行業和組織對數據管理有嚴格的法規和合規要求，例如歐盟的個人數據保護通用數據保護條例（GDPR）或美國的醫療數據保險可移植性與責任法案（HIPAA）。審計追蹤可以幫助組織滿足這些要求，通過提供所有數據庫活動的記錄，并確保數據以安全和符合規定的方式處理。
故障排除和問題解決 ? 審計跟蹤可以用于識別和解決數據庫的問題，如錯誤，損壞或未經授權的訪問。它們還可以通過提供導致問題的更改記錄來幫助解決問題，從而可以采取糾正措施。
審計和法證分析 ? 審計軌跡可用于審計和法證分析，以調查潛在的安全漏洞或欺詐活動。它們提供了所有數據庫活動的詳細記錄，可用于識別和跟蹤可疑活動。
結論
總之，審計追蹤是DBMS中對數據庫所做更改的記錄。它用于確保數據的完整性，檢測和糾正錯誤，并滿足監管要求。可以使用多種類型的審計追蹤，包括基于日志、基于觸發器、基于版本和影子表。
以上就是DBMS 中的審計跟蹤的詳細內容，更多請關注www.92cms.cn其它相關文章！
