GaussDB 审计/监控管理员角色介绍

审计管理员

审计管理员是指具有AUDITADMIN属性的账户，具有查看和删除审计日志的权限。

要创建新的审计管理员，三权分立关闭时，请以系统管理员或者安全管理员身份连接数据库。三权分立打开时，只能以初始用户身份连接数据库，并使用带AUDITADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

gaussdb=# CREATE USER auditadmin WITH AUDITADMIN password "********";

 

 

或者

gaussdb=# ALTER USER joe AUDITADMIN;

 

 

ALTER USER时，要求用户已存在。

监控管理员

监控管理员是指具有MONADMIN属性的账户，具有查看dbe_perf模式下视图和函数的权限，亦可以对dbe_perf模式的对象权限进行授予或收回。

要创建新的监控管理员，请以系统管理员身份连接数据库，并使用带MONADMIN选项的CREATE USER语句或 ALTER USER语句进行设置。

gaussdb=# CREATE USER monadmin WITH MONADMIN password "********";

 

 

或者

gaussdb=# ALTER USER joe MONADMIN;

 

 

ALTER USER时，要求用户已存在。

更多详情请参考GaussDB 文档中心：https://doc.hcs.huawei.com/db/zh-cn/gaussdbqlh/24.1.30/productdesc/qlh_03_0001.html