DBMS 中的審計跟踪

Introduction

審計跟踪，也被稱為事務日誌，是資料庫管理系統（DBMS）中記錄對資料庫進行的所有更改的記錄。它用於追蹤和監視資料庫活動，識別和解決問題，並確保資料的完整性和安全性。在本文中，我們將探討審計追蹤在DBMS中的目的和好處，以及它們的工作原理，並提供實際和SQL程式碼範例來說明它們的實施和使用。

什麼是DBMS中的審計追蹤？

稽核追蹤是所有資料庫事務的按時間順序記錄，包括插入、更新和刪除。它捕獲修改數據的舊值和新值，以及元數據，如負責更改的用戶或應用程式、更改的日期和時間以及更改的類型（例如，插入、更新、刪除）。

稽核追蹤可以用於追蹤和監控資料庫活動，識別和解決問題，以及確保資料的完整性和安全性。例如，如果使用者意外從資料庫中刪除了重要數據，可以使用稽核追蹤來識別責任使用者並恢復已刪除的資料。同樣，如果資料被損壞或以未經授權的方式修改，審計追蹤可以幫助識別原因並採取糾正措施。

審計追蹤的類型

在資料庫管理系統（DBMS）中，稽核追蹤是對資料庫所做變更的記錄。有幾種類型的審計追蹤可用於追蹤DBMS中的變更。主要的三種審計追蹤類型是內部、外部和IRS（美國國內稅務機構）審計追蹤。

• 內部稽核追蹤 − 這些稽核追蹤被組織機構用來追蹤對其自身資料庫所做的變更。它們通常用於確保資料完整性，檢測和糾正錯誤，並滿足監管要求。

Example − A company might use an internal audit trail to track changes made to its financial records or customer database.

• External audit trails − These audit trails are used by external organizations or auditors to review the data in a data. They are often used to verify the accuracy and reliability of the . They are often used to verify the accuracy and reliability of the data for reliability. compliance purposes.

#範例− 外部審計員可能會使用外部審計追蹤來審查公司的財務記錄，以確保符合會計準則。

• IRS審計追蹤 - 這些審計追蹤由美國國稅局（IRS）用於追蹤對稅務記錄的變更。它們用於確保稅務資訊的準確性和完整性，並檢測和防止稅務詐欺。

範例− 國稅局可能使用國稅局審計追蹤更改個人稅務記錄的情況，例如收入或扣除項的變更。

其他重要的審計追蹤類型及其範例如下所述。

• Log-based audit trails − These audit trails use a log file to record changes made to the database. The log file contains information about each change, such as the time the change was made , the user who made the change, and the type of change (e.g., insert, update, delete).

範例 - 在財務資料庫中，可以使用基於日誌的稽核追蹤來追蹤帳戶餘額或交易的變更。

• Trigger-based audit trails − These audit trails use triggers, which are special types of database objects that are activated when a specific event occurs (e.g., a Triggers can be used to record changes made to the database in an audit table.

範例 - 在醫療資料庫中，可以使用基於觸發器的稽核追蹤來追蹤對病患記錄的更改，例如藥物清單或生命徵象的更改。

• 基於版本的稽核追蹤 − 這些稽核追蹤使用版本控制來追蹤資料庫的變更。每當對資料庫中的一行進行更改時，都會建立一個帶有更新資料的新版本行。舊版本的行保留下來，讓您可以查看對行所做的更改歷史記錄。

範例 - 在專案管理資料庫中，可以使用基於版本的稽核追蹤來追蹤專案任務的更改，例如截止日期或完成狀態的變更。

• 影子表 - 這些表用於在主表中更新行時儲存行的副本。影子表包含行的舊版本和新版本，可讓您查看對行所做更改的歷史記錄。

Example − In a customer relationship management (CRM) database, a shadow table might be used to track changes to customer profiles, such as changes to contact information or purchasing history.

SQL範例

以下是使用SQL追蹤對名為"employees"的表所做更改的審計追蹤範例 -

CREATE TABLE employees_audit (
   employee_id INTEGER,
   action VARCHAR(255),
   change_time TIMESTAMP,
   old_data JSON,
   new_data JSON
);

CREATE TRIGGER audit_employee_changes
AFTER INSERT OR UPDATE OR DELETE ON employees
FOR EACH ROW
BEGIN
   IF (TG_OP = 'DELETE') THEN
      INSERT INTO employees_audit (employee_id, action, change_time, old_data)
      VALUES (OLD.id, 'DELETE', NOW(), OLD.*);
   ELSEIF (TG_OP = 'UPDATE') THEN
      INSERT INTO employees_audit (employee_id, action, change_time, old_data, new_data)
      VALUES (OLD.id, 'UPDATE', NOW(), OLD.*, NEW.*);
   ELSE
      INSERT INTO employees_audit (employee_id, action, change_time, new_data)
      VALUES (NEW.id, 'INSERT', NOW(), NEW.*);
   END IF;
END;

這個SQL程式碼建立了一個名為"employees_audit"的稽核表和一個名為"audit_employee_changes"的觸發器。當在"employees"表中插入、更新或刪除一行時，觸發器將被啟動。

當觸發器被啟動時，它會在「employees_audit」表中插入一個新行，其中包含有關所做更改的資訊。 「action」欄位指定更改的類型（INSERT、UPDATE 或 DELETE），「change_time」欄位記錄變更的時間，「old_data」和「new_data」欄位包含變更之前和之後的數據， 分別。＃＃＃

例如，如果「employees」表中更新了一行，則觸發器將使用操作「UPDATE」將新行插入到「employees_audit」表中，當前時間，之前行的舊資料更新，以及更新後該行的新數據。這允許您追蹤一段時間內對「員工」表所做的更改。

資料庫管理系統中審計追蹤的好處

在 DBMS 中實施審計追蹤有幾個好處 -

• ##資料完整性和安全性

  - 稽核追蹤透過追蹤和監控所有資料庫活動來幫助確保資料的完整性和安全性。這有助於防止未經授權的存取、修改或刪除數據，以及檢測和糾正錯誤或損壞。

• 合規性

  - 許多產業和組織對資料管理有嚴格的法規和合規要求，例如歐盟的個人資料保護一般資料保護規範（GDPR）或美國的醫療資料保險可攜性與責任法案（HIPAA）。審計追蹤可以幫助組織滿足這些要求，透過提供所有資料庫活動的記錄，並確保資料以安全和符合規定的方式處理。

• 故障排除和問題解決

  - 審計追蹤可以用於識別和解決資料庫的問題，例如錯誤、損壞或授權的存取。它們還可以透過提供導致問題的更改記錄來幫助解決問題，從而可以採取糾正措施。

• 審計和法證分析

  - 審計報表可用於審計和法證分析，以調查潛在的安全漏洞或詐欺活動。它們提供了所有資料庫活動的詳細記錄，可用於識別和追蹤可疑活動。

結論

總之，審計追蹤是DBMS中對資料庫所做變更的記錄。它用於確保資料的多項缺陷，檢測和修正錯誤，並滿足監管要求。可以使用類型的審計追踪，包括基於日誌、基於烘烤、基於版本和鏡像表。

以上是DBMS 中的審計跟踪的詳細內容。更多資訊請關注PHP中文網其他相關文章！