读取 Informix-SE 审计跟踪日志表

Question

INFORMIX-SQL 7.32 (SE)：

我为我的事务表创建了一个审计跟踪“a_trx”，以了解谁/何时在该表中添加或更新了行，并提供了行内容的快照。根据文档，审计表是使用与被审计表相同的模式创建的，加上预先固定的以下审计信息标题列：

table a_trx

a_type        char(2)    {record type: aa = added, dd =deleted,
                          rr = before update image, ww = after update image.}
a_time        integer    {internal time value.}
a_process_id  smallint   {Process ID that changed record.}
a_usr_id      smallint   {User ID that changed record.}
a_rowid       integer    {Original rowid.}
[...]                    {Same columns as table being audited.}

因此，我继续为 a_trx 生成默认执行屏幕，但无法找到我的 a_trx表选择。我中止并 ls'd .dbs 目录，但没有看到 a_trx.dat 或 a_trx.idx，但找到了 a_trx，根据说法，它似乎是 .dat 格式 我的磁盘编辑器实用程序。是否有任何其他方法来访问此 .dat 克隆，或者我是否必须通过将其重命名为 a_trx.dat 来欺骗引擎，为其创建 .idx 伴侣，调整 SYSTABLES、SYSCOLUMNS 等才能访问此审计表像任何其他表一样？...a_time 的内部时间值是多少，自 1899 年 12 月 31 日以来的秒数？

Answer 1

审计日志不是 C-ISAM 文件；它们是普通的日志文件。 IIRC，它们以“.aud”作为后缀创建。如果您要选择后缀，那么您将使用“.dat”后缀创建它，确保该名称不会与任何表名称冲突。

您应该能够像访问表一样访问它们，但是您必须创建一个表（数据文件）和索引文件以匹配增强模式，然后安排“.aud”文件来引用与“.dat”文件相同的位置 - 可能通过链接或可能是符号链接。您可以在 SE 中的 CREATE TABLE 语句中指定表的存储位置。

该时间是 Unix 时间戳 - 自 1970-01-01T00:00:00Z 以来的秒数。