Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 2 Current »

로그서버에서 테드폴디비허브 엔진 데이터베이스에 접속하여 가져갈수도 있습니다. SQL 감사 이력은 경우에 따라 많이 쌓일것이며 데이터 크기 또한 클 것이므로 데이터베이스에 직접 접속하여 가져가는 것이 유리할 수있습니다.
'주요 테이블'의 external_save 컬럼이 ‘NO’ 라면 외부에 데이터가 저장되지 않았음을 의미 합니다.

예를 들어 ‘주요 데이터 변경 전후 관리’의 주요 테이블이 ‘change_history’ 이고 이 테이블에 external_save = ‘NO' 값으로 데이터를 저장하지 않았음을 의미합니다. 테드폴디비허브의 다른 기능(과거 데이터 삭제)을 사용하고자 한다면 데이터를 보내고 보낸 데이터는 external_save=’YES' 로 업데이트 합니다.
업데이트는 주요 테이블의 키는 seq 컬럼입니다.

만약 로그를 순차로 보내고 관리를 한다면 각 쿼리의 seq 컬럼을 기준으로 합니다.

이름

SQL

주요 테이블

주요 데이터 변경 전후 관리

SELECT a.seq, CONCAT(b.name, '(', b.email, ')') AS userInfo, modify_time, before_data, after_data

FROM change_history a,

    tadpole_user b

WHERE 

external_save = 'NO'

AND a.modify_user = b.seq

change_history

로그인 이력

SELECT a.seq, CONCAT(b.name, '(', b.email, ')') AS userInfo, a.login_ip, a.connet_time, a.disconnect_time, a.succes_yn, a.fail_reason

FROM    login_history a,

        tadpole_user b

WHERE 

        a.external_save = 'NO'

    AND a.user_seq = b.seq

login_history

SQL 감사

SELECT

a.seq,

    a.t_relation_key, 

    CONCAT(u.name, '(', u.email, ')') AS userInfo,

    a.tdb_result_code AS tdb_result_code,

    CASE

        WHEN tdb_result_code = 100 THEN '요청 시작'

        WHEN tdb_result_code = 200 THEN '성공'

       WHEN tdb_result_code = 400 THEN '잘못된 요청(쿼리 실패)'

        WHEN tdb_result_code = 401 THEN '권한 없음(인증관련)'

        WHEN tdb_result_code = 403 THEN '접근제어, 차단명령어'

        WHEN tdb_result_code = 500 THEN '오류(이미실행 등)'

        ELSE CONCAT('NOT SET CODE : ', tdb_result_code)

    END AS tdb_result_code_text

 ,

  a.startdateexecute, 

  b.sql_type,

  db.seq db_seq,

  db.group_name,

  db.display_name,

  db.operation_type,

  db.dbms_type,

  a.group_seq,

  a.`row`,

  a.message,

  a.ipaddress,

  b.tdb_sql_head,

  b.schema_name,

  b.sql_data

FROM

  executed_sql_resource a,

  executed_sql_resource_data b,

  tadpole_user u,

  tadpole_db db

where

  1 = 1

  AND a.t_relation_key = b.t_relation_key

  AND a.external_save = 'NO'

  AND a.user_seq = u.seq

  AND a.db_seq = db.seq

GROUP BY

a.seq,

  a.t_relation_key,

  a.startdateexecute, 

  a.tdb_result_code,

  db.seq,

   db.group_name,

  a.group_seq,

  a.tdb_result_code,

  a.`row`,

  b.sql_type,

  a.message,

  a.ipaddress,

  b.tdb_sql_head,

  b.schema_name,

  b.sql_data,

  u.email,

  u.name,

  db.display_name,

  db.operation_type,

  db.dbms_type

executed_sql_resource, executed_sql_resource_data

테드폴허브 이벤트

SELECT 

    T1.seq,

    T1.userInfo AS userInfo,

T1.event_type AS event_type,

T1.event_reason_type AS event_reason_type,

    CASE

        WHEN event_reason_type = 1   THEN '라이선스 만료'

        WHEN event_reason_type = 101 THEN '패스워드 초기화'

        WHEN event_reason_type = 102 THEN '사용자 생성'

        WHEN event_reason_type = 103 THEN '사용자 장기 로그인 해제'

        WHEN event_reason_type = 104 THEN '사용자 블럭'

       

        WHEN event_reason_type = 201 THEN '패스워드 여러 번 실패 계정 잠김'

        WHEN event_reason_type = 202 THEN '장기 미로그인 계정 잠김'

       

        WHEN event_reason_type = 301 THEN 'SQL 권한없음'

        WHEN event_reason_type = 302 THEN '어드민이 지정한 것보다 다운로드 많이함'

        WHEN event_reason_type = 303 THEN '정해진 시간(초)보다 더 오래동안 쿼리 수행'

        WHEN event_reason_type = 304 THEN '정해진 시간 이후에 쿼리를 실행'

        WHEN event_reason_type = 305 THEN '특정 시간동안에 다운로드 횟수를 초과'

        WHEN event_reason_type = 306 THEN '정해진 시간 이후에 디비 사용금지를 실행'

       

        WHEN event_reason_type = 401 THEN '엔진 업데이트 성공'

        WHEN event_reason_type = 402 THEN '엔진 업데이트 실패'

        WHEN event_reason_type = 403 THEN '엔진의 환경정보를 최신정보로 변경'

       

        WHEN event_reason_type = 501 THEN '사용자 리스트 검색'

        WHEN event_reason_type = 505 THEN '사용자 리스트 다운로드'

        WHEN event_reason_type = 502 THEN '사용자 상세 검색'

        WHEN event_reason_type = 503 THEN '사용자 로그인 이력 검색'

        WHEN event_reason_type = 504 THEN '사용자 로그인 이력 다운로드'

       

        WHEN event_reason_type = 510 THEN '사용자 디비 목록 검색'

        WHEN event_reason_type = 511 THEN '사용자 디비 목록 다운로드'

       

        WHEN event_reason_type = 520 THEN '사용자 SQL 이력 검색'

        WHEN event_reason_type = 521 THEN '사용자 SQL 이력 다운로드'

       

        WHEN event_reason_type = 530 THEN '어드민 이벤트 검색'

        WHEN event_reason_type = 531 THEN '어드민 이벤트 다운로드'

       

        WHEN event_reason_type = 601 THEN '다운로드 할수 있는 기록(쿼리 결재 리스트, 엔진디비 백업)'

        WHEN event_reason_type = 602 THEN '쿼리 결재 리스트 다운로드'

        WHEN event_reason_type = 603 THEN '엔진 백업'

       

        WHEN event_reason_type = 701 THEN '히스토리 허브'

        WHEN event_reason_type = 702 THEN '히스토리 허브 메인 다운로드'

        WHEN event_reason_type = 703 THEN '히스토리 허브 상세 내역 다운로드'

        WHEN event_reason_type = 704 THEN '다이렉트 업로드 내역 다운로드'

        WHEN event_reason_type = 801 THEN '보고서 검색'

        WHEN event_reason_type = 802 THEN '보고서 다운로드'

        ELSE CONCAT('NOT SET CODE : ', event_reason_type)

    END AS reason_type_text,

T1.event_level AS event_level,

T1.description AS description,

DATE_FORMAT(T1.create_time, '%Y-%m-%d %H:%i:%s') AS create_time

, T1.auditor_view_yn, T1.auditor_comment

FROM

(

    (

    SELECT 

        a.seq,

        CONCAT(b.name, '(', b.email, ')') AS userInfo,

        a.event_type, a.event_reason_type, a.event_level, a.description, a.create_time, a.auditor_view_yn, a.auditor_comment

    FROM tdb_event a, tadpole_user b

    WHERE 

    a.user_seq = b.seq

    AND a.db_seq = -999 

        AND a.external_save = 'NO'

    LIMIT 50    

    )

    UNION 

    (

    SELECT a.seq,

            CONCAT(c.display_name, '-', CONCAT(b.name, '(', b.email, ')')) as userInfo, 

            a.event_type, a.event_reason_type, a.event_level, a.description, a.create_time, a.auditor_view_yn, a.auditor_comment

    FROM tdb_event a, tadpole_user b, tadpole_db c

    WHERE 

    a.user_seq = b.seq

    AND a.db_seq = c.seq

        AND a.external_save = 'NO'

    LIMIT 50

    )

) T1

ORDER BY create_time

tdb_event

  • No labels