Spring Boot AuditAware - 數據庫未更新
[英]Spring Boot AuditAware - Database not updating
我是 Spring Boot 的新手，想添加審計支持。 我的大部分靈感來自https://docs.spring.io/spring-data/jpa/docs/current/reference/html/#auditing ，以及大量的搜索和嘗試。 審計列（created、created_by、 ...
Postgres 觸發器 Function - 帶有審計附加數據插入的動態表名
[英]Postgres Trigger Function - Dynamic table name with audit additional data insert
新的 Postgres 用戶，探索與 Oracle 相比的觸發器功能。嘗試編寫一個通用觸發器，將表名（和模式名稱，如果可能）作為輸入，並將審計數據插入相應的審計表。 但是遇到錯誤。 下面是我嘗試過的示例代碼之一...也嘗試過格式，但在嘗試在審計表中傳遞其他參數時仍然出現錯誤任何幫助/輸入表示贊賞。 ...
CyberArk 和 WinSCP 問題（命令行設置）
[英]Issue with CyberArk and WinSCP (command line setting)
我用 SSH 成功測試了 CyberArk，我使用了這個命令行（一切正常）： 你可以看到真正的命令： 其中jist是域登錄名， root是根據 IP 10.192.24.10定義的目標位置的帳戶但是我對 CyberArk 的 WinSCP 配置有疑問。 您知道在 WinSCP 和 CyberArk ...
如何使用 rsyslog 模塊高效地將 auditD 日志轉換為 json 格式
[英]How to convert auditD logs to json format efficiently using rsyslog modules
我需要使用 rsyslog 將默認審計守護程序日志轉換為 JSON 格式的日志。 審計守護進程對每個審計事件字段都有多個審計記錄類型。 為每個記錄類型創建規則效率不高。 是否有任何模塊或方法？ 我已經嘗試過使用rulebase.rb和mmpstructdata 。 當前日志： 預期格式： ...
如何定義規則以在 Falco 上的容器內執行任何手動命令時捕獲警報
[英]How to define a rule to capture alerts when any manual command gets executed inside the container on Falco
在主機上安裝 Falco 驅動程序。 能夠捕獲特定條件的警報，例如何時生成進程或是否在容器內執行任何腳本。 但要求是在容器內執行任何手動命令時觸發警報。 每當在容器內執行任何命令時，我們是否使用任何自定義條件來生成警報？ 當command行包含換行符或在容器內按下回車鍵或執行的命令包含 any.sh ...
'sa' 用戶正在“ping”我的 Azure SQL 數據庫
[英]'sa' user is "pinging" my Azure SQL Database
我有一個 Azure SQL 數據庫，並打開了審計。 我注意到我的數據庫在暫停后不應該上線。 我檢查了審計日志，它顯示了奇怪的“sa”登錄條目試圖做某事。 不確定這些條目的含義。 是來自 Azure 的正常活動還是有人試圖連接到我的數據庫？ 我相信 Azure SQL 數據庫上沒有這樣的用戶“sa” ...
如何使用 Spring 數據 JPA 引用外鍵而不是用戶名進行審計？
[英]How do I reference a Foreign Key instead of a username for auditing using Spring Data JPA?
介紹我已經使用 Spring 數據 JPA 為項目設置了審計功能。 它工作正常，我正在CreatedBy 、 CreatedDate 、 LastModifiedBy和LastModifiedDate屬性。 問題問題是CreatedBy和LastModifiedBy正在從登錄用戶返回usernam ...
使用 ASP.NET 和 SQL 服務器進行審計
[英]Auditing with ASP.NET and SQL Server
審計數據庫的最佳方法是什么： 復制已刪除和更新的記錄。 保存執行 DML 的人的日期和用戶 ID，即（ID）保存在 ASP.NET 中的 session 我的經理告訴我在每個表中添加 3 個額外的列，一個用於更新記錄的ID ，一個用於刪除記錄的人，第三個具有 boolean 值 0 表示已刪除，1 ...
Postgres 審計 - 如何獲取有關誰在執行 DDL 操作的信息？
[英]Postgres Audit - How to get information on who is performing the DDL operation?
我正在嘗試在 Azure Postgres 單服務器中啟用pgaudit 。 我遵循了 Microsoft 提供的說明以及 Postgres 的文檔。 這些是我的設置（下圖中選擇的2個是DDL和ROLE） 日志參數 然后我使用存儲帳戶為文件配置了一個目的地。 到目前為止，一切都很好。 我運行了這 ...
如果導致審計表更新過多，如何不更新通過 JPA 中的 @ManyToOne 實體鏈接？
[英]How not to update linked through @ManyToOne entity in JPA if it causes too much updates in audit tables?
我們有 2 個@Entity具有這樣的字段： 和 然后當我們保存TariffOption類的dictTariffOption變量時，由於@ManyToOne注釋和dictTariffOption對領帶的所有權，關聯的dictTariff類的DictTariff被保存： 這會導致問題，即在dictT ...
如何以編程方式使用作曲家審計
[英]How to use composer audit programmatically
我喜歡添加到 2.4 的新composer audit功能（參見php composer.phar audit ； PHP.Watch ）。 現在我希望能夠以編程方式為給定的composer.lock文件調用該功能（或者如果需要，也可以調用相關的composer.json ） 通過編程方式，我的意思 ...
WSO2 在 audit.log 中記錄遠程 IP 地址
[英]WSO2 logging remot IP address in audit.log
有誰知道是否可以登錄WSO2的audit.log用戶的 IP 地址？ 我必須在 repository/conf/log4j2.properties 中配置什么格式？ 它在 http_access*.log 中工作得很好，但我無法在 audit.log 中設置它 ...
如何找到對 API 的所有調用的完整列表
[英]How can I find full list all calls to an API
我有一個非常大的 ASP.Net C# 4.8 版解決方案，其中包含多個項目。 該應用程序使用 Redis 作為遠程緩存。 我想定期（每季度一次）審核代碼以獲取所有 redis 密鑰的完整列表。 在初始運行后獲得基線后，我想比較並查看最近添加的任何鍵等。 代碼通過抽象層 CacheManager 與 ...
如何關聯 Azure 中特權身份管理的審計日志？
[英]How to correlate audit logs of Privileged Identity Management in Azure?
我正在尋找一種方法，通過它們所屬的工作流將 Privileged Identity Management 審計日志中的各個日志條目捆綁在一起。 每個操作（如請求 -> 批准 -> 完成）都是審計日志中的一個單獨條目，並且簡單地按請求者和角色分組是沒有幫助的，例如，如果同一個人多次請求某 ...
創建具有表和數據庫統計信息的表
[英]create a table with table and database statistics
我們的 SQL DB 中有大約 200 多個表，每個表都有 1 個公共字段 [updated_timestamp] 有沒有辦法查詢數據庫本身並列出所有表，其中 [updated_timestamp] 的 MAX 值和每個表的行數？ 對不起，如果我沒有解釋最好的是否有包含此類信息的秘密/系統表？ 我想 ...
在標准審計觸發器中將數據類型 varchar 轉換為數字時出錯
[英]Error converting data type varchar to numeric in standard audit trigger
一段時間以來，我一直在使用標准的 TSQL 塊來審計各種表。 但是，我現在在新表上運行觸發器時遇到問題：“將數據類型 varchar 轉換為數字時出錯”。 運行 EXEC (@sql) 行時會發生這種情況。 我已經確定@sql 的代碼是： 我試過刪除觸發器和審計表，然后重新創建它們，但沒有任何樂趣。 ...
powershell 散列表（導出-Csv）到 CSV
[英]powershell hashtable (export-Csv) to CSV
powershell 中的以下代碼創建一個包含鍵/值對的文件。 以上導致以下文件內容： 但是，我想要 CSV 格式的內容。 如果我將注釋行更改如下： 然后我得到以下信息： 通過無數頁面和示例谷歌搜索，我（錯誤？）理解這是一個哈希表，並且 Export-Csv 應該可以創建一個 csv 文件。 ...
用戶更改審計策略所需的權限？
[英]The privileges need for a user to alter an audit polity?
我已經由 user_a 創建了一個審計策略“select_action_on_tables”。 我將“audit_admin”授予user_b。 但 user_b 無法使用 ORA-01031 更改“select_action_on_tables”：權限不足錯誤。 我是否錯過了 user ...
根據狀態變化創建歷史/日志表
[英]Create a history /Log table based on status change
所以我的客戶想要的是如果用戶更改了案例的狀態，那么需要在歷史表中生成日志。 基本上，每次案件狀態發生變化時，都需要在歷史表中建立新的歷史記錄。 所以歷史表的新記錄只需要基於狀態列。 我怎樣才能做到這一點 ...
沒有指定權限的審核規則
[英]auditd rule without specified permission
在 Linux 中創建 auditd 規則時，如果沒有指定權限是什么行為？ IE -w /etc/shadow -p wa -k shadow 將監視新的寫入或更改的屬性。 但如果我把它寫成： -w /etc/shadow -k shadow 那么是否有默認權限？ 還是意味着所有權限都將被監控，即 ...