审计追踪

TiDB Cloud Lake system history tables 会自动捕获数据库活动的详细记录，为合规性和安全监控提供完整的审计追踪。

支持对以下用户活动进行审计：

Query execution - 完整的 SQL 执行审计追踪（query_history）
Data access - 数据库对象访问和修改（access_history）
Authentication - 登录尝试和会话跟踪（login_history）

可用的审计表

TiDB Cloud Lake 提供了三个 system history tables，用于捕获数据库活动的不同方面：

Table	Purpose	Key Use Cases
query_history	完整的 SQL 执行审计追踪	性能监控、安全审计、合规报告
access_history	数据库对象访问和修改	数据血缘跟踪、合规审计、变更管理
login_history	身份验证尝试和会话	安全监控、失败登录检测、访问模式分析

审计使用场景和示例

安全监控

监控失败的登录尝试

跟踪身份验证失败事件，以识别潜在的安全威胁和未授权的访问尝试。

-- Check for failed login attempts (security audit)
SELECT event_time, user_name, client_ip, error_message
FROM system_history.login_history
WHERE event_type = 'LoginFailed'
ORDER BY event_time DESC;

示例输出：

event_time: 2025-06-03 06:07:32.512021
user_name: root1
client_ip: 127.0.0.1:62050
error_message: UnknownUser. Code: 2201, Text = User 'root1'@'%' does not exist.

合规报告

跟踪数据库模式变更

监控 DDL 操作，以满足合规和变更管理要求。

-- Audit DDL operations (compliance tracking)
SELECT query_id, query_start, user_name, object_modified_by_ddl
FROM system_history.access_history
WHERE object_modified_by_ddl != '[]'
ORDER BY query_start DESC;

CREATE TABLE 操作示例：

query_id: c2c1c7be-cee4-4868-a28e-8862b122c365
query_start: 2025-06-12 03:31:19.042128
user_name: root
object_modified_by_ddl: [{"object_domain":"Table","object_name":"default.default.t","operation_type":"Create"}]

审计数据访问模式

跟踪谁在何时访问了哪些数据，以满足合规和数据治理要求。

-- Track data access for compliance
SELECT query_id, query_start, user_name, base_objects_accessed
FROM system_history.access_history
WHERE base_objects_accessed != '[]'
ORDER BY query_start DESC;

运维监控

完整的查询执行审计

维护所有 SQL 操作的完整记录，包括用户和时间信息。

-- Complete query audit with user and timing information
SELECT query_id, sql_user, query_text, query_start_time, query_duration_ms, client_address
FROM system_history.query_history
WHERE event_date >= TODAY() - INTERVAL 7 DAY
ORDER BY query_start_time DESC;