讲师中心 微信公众号
AI工具推荐 视频效率加速

如何审计用户对SQL视图的查询操作

小杰酱_5012

小杰酱_5012

发布时间:2026-08-12 14:39:51

|

976人浏览过

|

来源于php中文网

原创

SQL Server需显式启用Server Audit和Database Audit Specification才能审计视图SELECT操作,仅捕获显式查询;PostgreSQL用pg_stat_statements通过ILIKE模糊匹配SQL文本中的视图名;MySQL则依赖Performance Schema的DIGEST_TEXT字段进行类似模糊识别。

如何审计用户对sql视图的查询操作

SQL Server 必须显式启用审计,且只捕获直接 SELECT

SQL Server 默认完全不记录视图访问行为。你执行 SELECT * FROM MyView,只要没开审计,日志里就什么都没有。核心限制是:它只审计「显式调用」,不审计视图被存储过程、函数或另一个视图内部引用的情况。

必须按顺序操作,漏一步就无效:

  • 先创建服务器级审计对象:CREATE SERVER AUDIT ViewAccessAudit TO FILE (FILEPATH = 'C:\SQLAudit\');
  • 再建数据库级规范,目标必须写全:CREATE DATABASE AUDIT SPECIFICATION ViewSelectSpec FOR SERVER AUDIT ViewAccessAudit ADD (SELECT ON OBJECT::[dbo].[MyView] BY public);
  • 最后分两步启用:ALTER SERVER AUDIT ViewAccessAudit STATE = ON,再 ALTER DATABASE AUDIT SPECIFICATION ViewSelectSpec STATE = ON

常见错误:把 OBJECT::[dbo].[MyView] 写成 OBJECT::MyView 或大小写不一致(尤其在区分大小写的排序规则下);对 sys 或 INFORMATION_SCHEMA 下的系统视图审计会静默失败。

PostgreSQL 用 pg_stat_statements 反向匹配,不是“查视图”而是“查含视图名的 SQL”

pg_stat_statements 不跟踪对象,只统计执行过的完整 SQL 文本。视图一旦被引用,查询会被重写为底层表的 JOIN,原始视图名在 query 字段中可能只作为字符串片段存在。

所以不能指望“统计 MyView 被查了多少次”,只能靠模糊匹配:

  • 确保插件已加载:shared_preload_libraries = 'pg_stat_statements' 在 postgresql.conf 中,且已重启
  • 创建扩展:CREATE EXTENSION IF NOT EXISTS pg_stat_statements;
  • 查最近高频含视图名的语句:SELECT query, calls FROM pg_stat_statements WHERE query ILIKE '%my_view%' ORDER BY calls DESC LIMIT 5;

注意:calls 是该 SQL 文本执行次数,不是视图被访问次数;一条语句查了 3 个视图,calls 也只加 1;默认最多保留 1000 条,高并发环境需调大 pg_stat_statements.max。

MySQL 8.0+ 靠 Performance Schema 的 DIGEST_TEXT 模糊识别

MySQL 没有视图对象级审计能力,但 performance_schema.events_statements_summary_by_digest 表会归一化 SQL 文本(如把 WHERE id = 123 变成 WHERE id = ?),同时保留原始 DIGEST_TEXT 字段中的视图名。

关键点在于匹配逻辑和索引利用:

  • 开启 Performance Schema(默认通常已开),确认 events_statements_history_long 或摘要表启用
  • 查询示例:SELECT DIGEST_TEXT, COUNT_STAR FROM performance_schema.events_statements_summary_by_digest WHERE DIGEST_TEXT LIKE '%`my_view`%' OR DIGEST_TEXT LIKE '%my_view%';
  • 不要只依赖 DIGEST_TEXT 匹配——它可能被截断或归一化掉视图名,建议配合 events_statements_history_long 做实时抓取补漏

性能隐患:全表扫描 events_statements_summary_by_digest 很慢,高频环境需定期清理或限制查询范围(如加 WHERE LAST_SEEN > DATE_SUB(NOW(), INTERVAL 1 HOUR))。

所有方案都绕不开一个事实:视图不是数据实体,审计永远是间接的

你真正想监控的“谁在什么时候查了哪个视图”,数据库底层并不天然支持这个语义。SQL Server 审计的是语法事件,PostgreSQL 和 MySQL 统计的是执行文本——它们都发生在查询重写之后、优化器展开之前那个短暂窗口。

这意味着:跨库迁移时别指望同一套脚本能复用;应用层做了 SQL 拼接(比如 "SELECT * FROM " + viewName),匹配会失效;而最隐蔽的坑是——视图嵌套三层后,原始视图名可能彻底从最终执行计划里消失,连模糊匹配都找不到。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4183

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

891

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1089

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6081

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2943

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6040

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

8141

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1110

2024.04.29

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

40

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn