DB2 V9.7 for Linux, UNIX, and Windows

审计事件

对于每个审计类别，某些类型的事件可创建审计记录。

AUDIT 类别的事件

ALTER_AUDIT_POLICY
ARCHIVE
AUDIT_REMOVE
AUDIT_REPLACE
AUDIT_USING
CONFIGURE
CREATE_AUDIT_POLICY
DB2AUD
DROP_AUDIT_POLICY
EXTRACT
FLUSH
LIST_LOGS
PRUNE（在 V9.5 和更高版本中不生成此值）。
START
STOP
UPDATE_DBM_CFG

CHECKING 类别的事件

CHECKING_FUNCTION
CHECKING_MEMBERSHIP_IN_ROLES
CHECKING_OBJECT
CHECKING_TRANSFER

CONTEXT 类别的事件

表 1. CONTEXT 类别的事件
CONNECT CONNECT_RESET ATTACH DETACH DARI_START DARI_STOP BACKUP_DB RESTORE_DB ROLLFORWARD_DB OPEN_TABLESPACE_QUERY FETCH_TABLESPACE CLOSE_TABLESPACE_QUERY OPEN_CONTAINER_QUERY CLOSE_CONTAINER_QUERY FETCH_CONTAINER_QUERY SET_TABLESPACE_CONTAINERS GET_TABLESPACE_STATISTIC READ_ASYNC_LOG_RECORD QUIESCE_TABLESPACE LOAD_TABLE UNLOAD_TABLE UPDATE_RECOVERY_HISTORY PRUNE_RECOVERY_HISTORY SINGLE_TABLESPACE_QUERY LOAD_MSG_FILE UNQUIESCE_TABLESPACE ENABLE_MULTIPAGE DESCRIBE_DATABASE DROP_DATABASE CREATE_DATABASE ADD_NODE FORCE_APPLICATION	SET_APPL_PRIORITY RESET_DB_CFG GET_DB_CFG GET_DFLT_CFG UPDATE_DBM_CFG SET_MONITOR GET_SNAPSHOT ESTIMATE_SNAPSHOT_SIZE RESET_MONITOR OPEN_HISTORY_FILE CLOSE_HISTORY_FILE FETCH_HISTORY_FILE SET_RUNTIME_DEGREE UPDATE_AUDIT DBM_CFG_OPERATION DISCOVER OPEN_CURSOR CLOSE_CURSOR FETCH_CURSOR EXECUTE EXECUTE_IMMEDIATE PREPAREDESCRIBE BIND REBIND RUNSTATS REORG REDISTRIBUTE COMMIT ROLLBACK REQUEST_ROLLBACK IMPLICIT_REBIND EXTERNAL_CANCEL SWITCH_USER

EXECUTE 类别的事件

COMMIT 执行 COMMIT 语句
CONNECT 建立数据库连接
CONNECT RESET 终止数据库连接
DATA 语句的主变量或参数标记数据值
此事件将对语句中包括的每个主变量或参数标记重复。它只出现在定界抽取的审计日志中。
GLOBAL COMMIT 在全局事务内执行落实
GLOBAL ROLLBACK 在全局事务内执行回滚
RELEASE SAVEPOINT 执行 RELEASE SAVEPOINT 语句
ROLLBACK 执行 ROLLBACK 语句
SAVEPOINT 执行 SAVEPOINT 语句
STATEMENT 执行 SQL 语句
SWITCH USER 在可信连接内切换用户

OBJMAINT 类别的事件

ALTER_OBJECT（生成于改变受保护的表时和改变模块时）
CREATE_OBJECT
DROP_OBJECT
RENAME_OBJECT

SECMAINT 类别的事件

ADD_DEFAULT_ROLE
ADD_USER
ALTER_DEFAULT_ROLE
ALTER SECURITY POLICY
ALTER_USER_ADD_ROLE
ALTER_USER_AUTHENTICATION
ALTER_USER_DROP_ROLE
DROP_DEFAULT_ROLE
DROP_USER
GRANT
IMPLICIT_GRANT
IMPLICIT_REVOKE
REVOKE
SET_SESSION_USER
TRANSFER_OWNERSHIP
UPDATE_DBM_CFG

SYSADMIN 类别的事件

表 2. SYSADMIN 类别的事件
START_DB2 STOP_DB2 CREATE_DATABASE ALTER_DATABASE DROP_DATABASE UPDATE_DBM_CFG UPDATE_DB_CFG CREATE_TABLESPACE DROP_TABLESPACE ALTER_TABLESPACE RENAME_TABLESPACE CREATE_NODEGROUP DROP_NODEGROUP ALTER_NODEGROUP CREATE_BUFFERPOOL DROP_BUFFERPOOL ALTER_BUFFERPOOL CREATE_EVENT_MONITOR DROP_EVENT_MONITOR ENABLE_MULTIPAGE MIGRATE_DB_DIR DB2TRC DB2SET ACTIVATE_DB ADD_NODE BACKUP_DB CATALOG_NODE CATALOG_DB CATALOG_DCS_DB CHANGE_DB_COMMENT DEACTIVATE_DB DROP_NODE_VERIFY FORCE_APPLICATION GET_SNAPSHOT LIST_DRDA_INDOUBT_TRANSACTIONS MIGRATE_DB RESET_ADMIN_CFG RESET_DB_CFG RESET_DBM_CFG RESET_MONITOR RESTORE_DB	ROLLFORWARD_DB SET_RUNTIME_DEGREE SET_TABLESPACE_CONTAINERS UNCATALOG_DB UNCATALOG_DCS_DB UNCATALOG_NODE UPDATE_ADMIN_CFG SET_MONITOR LOAD_TABLE DB2AUDIT SET_APPL_PRIORITY CREATE_DB_AT_NODE KILLDBM MIGRATE_SYSTEM_DIRECTORY DB2REMOT DB2AUD MERGE_DBM_CONFIG_FILE UPDATE_CLI_CONFIGURATION OPEN_TABLESPACE_QUERY SINGLE_TABLESPACE_QUERY CLOSE_TABLESPACE_QUERY FETCH_TABLESPACE OPEN_CONTAINER_QUERY FETCH_CONTAINER_QUERY CLOSE_CONTAINER_QUERY GET_TABLESPACE_STATISTIC DESCRIBE_DATABASE ESTIMATE_SNAPSHOT_SIZE READ_ASYNC_LOG_RECORD PRUNE_RECOVERY_HISTORY UPDATE_RECOVERY_HISTORY QUIESCE_TABLESPACE UNLOAD_TABLE UPDATE_DB_VERSIONCREATE_INSTANCE DELETE_INSTANCE SET_EVENT_MONITOR_STATEGRANT_DBADM（V97：不再生成） REVOKE_DBADM（V97：不再生成） GRANT_DB_AUTH（V97：不再生成） REVOKE_DB_AUTH（V97：不再生成） REDISTRIBUTE_NODEGROUP

VALIDATE 类别的事件

AUTHENTICATE
CHECK_GROUP_MEMBERSHIP（在 V9.5 和更高版本中不生成）
GET_USERMAPPING_FROM_PLUGIN
GET_GROUPS（在 V9.5 和更高版本中不生成）
GET_USERID（在 V9.5 和更高版本中不生成）