【发布时间】：2019-12-30 16:07:09
【问题描述】：
我正在使用 db2audit 工具来监控数据库和实例活动。我配置了数据路径，但数据库的实时日志在该位置不可用。
而且我还没有为数据库配置审计策略，但它正在生成实时日志，并且 db2audit 存档也适用于该数据库。我不知道使用审计策略分配和审计数据库的用例是什么。
所以我的问题是， 1. 为什么数据路径中没有生成实时日志。（db2audit 存档也无法正常工作，因为数据路径中没有活动日志文件） 2. db2audit 归档工作，即使没有配置 db2audit 策略也会生成活动日志文件。是什么原因。 db2audit start 是否会开始对所有数据库进行审计而不考虑审计策略？
db2audit 描述：
DB2 审计设置：
审核活动：“真”
记录审计事件：“BOTH”
日志检查事件：“BOTH”
记录对象维护事件：“BOTH”
记录安全维护事件：“BOTH”
记录系统管理员事件：“BOTH”
记录验证事件：“BOTH”
记录上下文事件：“BOTH”
在审计错误时返回 SQLCA：“FALSE”
审核数据路径：“/home/test/db2logs/active/”
审核存档路径：“/home/test/db2logs/”
ls -l 在数据路径上。
-rw----- 1 test test 9000 Dec 30 10:19 db2audit.db.SELVASK1.log.0
-rw----- 1 test test 8394 Dec 30 10:18 db2audit.db.SELVASK.log.0
这 2 个数据库（SELVASK、SELVASK1）没有审计策略。
两个数据库的 SELECT COUNT(1) FROM SYSCAT.AUDITUSE WHERE OBJECTTYPE='' 的输出
1
0
已选择 1 条记录。
我在 db2diag.log 中找到了这个。尝试存档数据库时会发生这种情况，并且无法按预期创建存档文件。
2019-12-26-15.27.25.376000+330 I317589969F856 LEVEL: Warning
PID : 13144 TID : 8160 PROC : db2syscs.exe
INSTANCE: DB2 NODE : 000 DB :
APPHDL : 0-104 APPID: *LOCAL.DB2.191226095725
AUTHID : SYSTEM HOSTNAME: DESKTOP-R9O62O0
EDUID : 8160 EDUNAME: db2agent (instance) 0
FUNCTION: DB2 UDB, bsu security, sqlexDb2auditArchiveRename, probe:350
RETCODE : ZRC=0x860F000A=-2045837302=SQLO_FNEX "File not found."
DIA8411C A file "" could not be found.
DATA #1 : Hexdump, 47 bytes
0x00000027407FACF2 : 433A 5C73 656C 7661 5C65 6C61 7465 7374 C:\selva\elatest
0x00000027407FAD02 : 5C64 6174 615C 6462 3261 7564 6974 2E64 \data\db2audit.d
0x00000027407FAD12 : 622E 5445 5354 3132 332E 6C6F 672E 30 b.TEST_DB.log.0
2019-12-27-20.52.20.159033+330 I1729969E910 LEVEL: Warning
PID : 15851 TID : 140506994566912 PROC : db2sysc 0
INSTANCE: test NODE : 000 DB :
APPHDL : 0-3707 APPID: *LOCAL.test.191227152221
AUTHID : TEST HOSTNAME: ubuntu18
EDUID : 2851 EDUNAME: db2agent (instance) 0
FUNCTION: DB2 UDB, bsu security, sqlexDb2auditArchiveRename, probe:350
RETCODE : ZRC=0x860F000A=-2045837302=SQLO_FNEX "File not found."
DIA8411C A file "" could not be found.
DATA #1 : Hexdump, 51 bytes
0x00007FCA557F8DF0 : 2F68 6F6D 652F 7465 7374 2F64 6232 6C6F /home/test/db2lo
0x00007FCA557F8E00 : 6773 2F61 6374 6976 652F 6462 3261 7564 gs/active/db2aud
0x00007FCA557F8E10 : 6974 2E64 622E 454C 4154 4553 542E 6C6F it.db.TEST_DB.lo
0x00007FCA557F8E20 : 672E 30 g.0
【问题讨论】：
-
请使用
db2audit describe命令输出更新您的帖子，列出Audit [Data | Archive] Path行中指定的两个目录，这是您数据库中SELECT COUNT(1) FROM SYSCAT.AUDITUSE WHERE OBJECTTYPE=''查询的结果。 -
嗨，@MarkBarinstein 我更新了这个问题。请检查一下
-
甚至 SYSCAT.AUDITPOLICIES 中也没有条目。
-
我在两个目录上都看不到
ls -l ...命令的结果。数据库名称是什么？ -
@MarkBarinstein 更新了问题。现在为其他数据库生成活动日志。但是不知道为什么文件突然被删除了。
标签： db2