Добрый день! подскажите пж как можно узнать кто удалил данные

Question

Добрый день! подскажите пж как можно узнать кто удалил данные

из таблицы за определнный день?

пробовал такой запрос:

SELECT *
FROM system.query_log
WHERE event_date >= '2023-09-18' and
query LIKE '%target_table%'
AND type = 'QueryFinish' and query LIKE '%DELETE%' OR query LIKE '%TRUNCATE%'

получил данные но в поле user какие то странные значения ::ffff:0.0.0.0.

как написать правильный запрос и как найти чела который удалил данные?

#backend #clickhouse #database #devops #programming #russian

0

20.09.2023

3 ответов

16 просмотров

ivan

1. (самое главное) если у ваших пользователей есть права на truncate, они случайно не под одним логином в базу ходят? 2. как правильно заметили, вы неправильно скомбинировали AND и OR в WHERE, вспоминайте их приоритеты, используйте скобки 3. несколько я понимаю, если у вас кластер, то на каждой ноде свой query_log. если кто-то удалил данные из локальной таблицы на одной ноде, а вы его ловите запросом на другой, то его вы не увидите, пока не будете читать через cluster('', system.query.log) 4. ваш запрос благополучно пропустит запросы "... delete where...", "truncate table...", используйте ILIKE вместо LIKE https://fiddle.clickhouse.com/57689eb0-0590-4c04-880d-80f7c4987c9e

0

20.09.2023

Dmitry [Altinity] Titov

> ::ffff:0.0.0.0. Так мб он подключился через локалхост кликха

0

20.09.2023

Алексей Осипов · Accepted Answer

Алексей Осипов

сделай в селекте select user from .. и у тебя в whee косяк , нужно скобки в месте где (query LIKE '%DELETE%' OR query LIKE '%TRUNCATE%')

0

20.09.2023

184 похожих чатов

Добрый день! подскажите пж как можно узнать кто удалил данные

3 ответов

Похожие вопросы