如何仅启用Google Cloud Postgresql log_statements仅对一个数据库角色？

Question

我想仅查询登录一个特定角色。但是，似乎不可能用 cloudsqlsuperuser 角色的角色打开

postgres=> ALTER ROLE my_log_role SET log_statement = 'all';
ERROR:  permission denied to set parameter "log_statement"

它对于整个实例，可以通过云SQL工具可用，但是可以在托管的PostgreSQL中为选择角色而不是全部来完成此操作吗？

Answer 1

只有超级用户才能更改此设置。 （）
检查Cloudsqlsuperuser是否是运行“ show is_superuser;”的超级用户；

超级用户限制
https://cloud.google.com/sql/sql/docs/postgres/postgres/postgres/postgres/users# superuser_restrictions

Answer 2

由于PostgreSQL的Cloud SQL是一项托管服务，因此“未提供访问，运行以下命令是必需的：

postgres=> ALTER ROLE my_log_role SET log_statement = 'all';

但是，

尽管您无法使用Superuser特权创建数据库用户，但可以使用 Cloudsqlsuperuser 角色创建数据库用户，该角色具有其中一些特权

，您可以考虑在Google Compertute上托管PostgreSQL （gce）实例，您将拥有完全控制。

Answer 3

我能够通过首先运行以下命令来使其适用于我的AWS Aurora PostgreSQL实例：

grant set on parameter log_statement to <master_user>;

然后我能够运行Alter cole命令