各位老师,前段时间数据库中的某张表莫名被删除了,现已恢复。请问有没有哪种工具或者方法能够查找到是由哪个账号,在什么时间点进行的删除操作?
DB2本身如果没有开启audit审计功能,无法定位操作。如果部署有类似4A的审计工具,可以查看日志
应该是没有的,除非当时使用了事件监视器或有类似guardium这类的审计工具或是堡垒机,单纯的db2命令 好像找不到,仅供参考。
select * from SYSIBMADM.DB_HISTORY where OPERATION in (\'D\');
或许能找到点drop table的信息
这个不行的
这个好像没法追踪的吧
linux的history命令可以查看该用户近期的一些操作,如果在主机上操作的会有记录
关于TWT使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们 © 2024talkwithtrend — talk with trend,talk with technologist京ICP备09031017号-30