PCI与本机Postgresql的一致性

Question

我们有PostgreSQL数据库，没有第三方软件，Linux min和SQL，没有多少PostgreSQL经验。

我们需要设置CC表上所有事务的审计\访问日志。我们启用了日志记录，但是我们关心的是启用所有的日志。我们希望将其限制为指定的表。我没有找到我所拥有的资源来实现这一目标。

一些博客提到了表触发器和日志文件。

我找到了另一个讨论函数的方法。我只是不知道该怎么做。以下是我正在处理的PCI信息：

1. (已完成)安装pg_stat_statements扩展以监视所有查询(选择、插入、更新、删除)
2. 设置监视器以查找PAN持久表上的可疑通道
3. 启用连接/断开日志记录
4. 启用Web服务器访问日志
5. 监视Postgres日志，以防止登录尝试失败
6. 基于告警的自动日志分析与访问监控
7. 保持档案审核和日志记录至少一年，并在最后3个月准备就绪，供分析。

更新

还需要将密码策略应用于postgrsql db用户。

1. 90天的呼气(有一个地方来确定日期，但没有间隔)
2. 锁定用户6失败的尝试，锁定30分钟，或直到管理员启用userID为止。
3. 当空闲时间超过15分钟时强制重新验证
4. 密码/短语必须满足以下要求:至少需要7个字符的长度。包含数字字符和字母字符。
5. 不能与使用的最后4个密码/密码相同。

Answer 1

2)没有直接记录访问表的方法。扩展审计声称它可以做到这一点。不过，我从来没有用过。

3)可以很容易地使用连接和断开来完成

( 4)与Postgres无关

5)一旦通过监视日志文件完成了连接日志记录，就可以执行

6)不知道这意味着什么

7)这与Postgres设置无关。您只需要确保Postgres日志文件被正确归档。