[MASOCH-L] RES: Monitorar conexão PostgreSQL

[Paulo Henrique]

Primeiro se o que precisa é controle do que o usuário tem permissão de fazer
( INSERT, UPGRADE, DELETE) e isso o sistema não disponibiliza com utilização
de privilegios do usuário, creio que o problema seja no sitema em si e
tentar controlar isso por outros meios que não seja na propria solução
desenvolvida acarretará em mais problemas e prejuizos ....
Melhor pedir para o desenvolver concluir o serviço.... .


Em 5 de maio de 2010 09:47, Hamilton Vera <hamilton at theforce.com.br>escreveu:

> Acho que dessa maneira vai ser complicado, pois dependendo do que você
> fizer
> pode comprometer até a integridade do banco (commits, rollbacks).
>
> Eu tentaria fazer isso do lado do banco ou com alguma ferramenta
> cliente-servidor (igual o Márcio falou).
>
> Pelo menos dessa maneira você não corre o risco de algum dia ter problemas
> com conexoes criptografadas ( o que inviabiliza qualquer método que você
> implemente no seu firewall).
>
> []'s
>
>
> Em 5 de maio de 2010 09:26, ..:: S.e.r.i.a.L ::.. <skroot at gmail.com
> >escreveu:
>
> > Bom dia Marcio,
> >
> > Realmente eu estarei capturando as informações através do firewall que
> liga
> > o cliente ao banco, até agora consegui capturar as conexão PGSQL entre o
> > cliente e o banco, mas não o que essa conexão está enviando (selects e
> > etc).
> >
> > Precisava de algum aplicativo que chegasse a essa camada de informação,
> > para
> > eu poder tratar, tipo bloquear, liberar e essas coisas...
> >
> > no banco, com revoke ou grant, hoje não posso trabalhar com isso ainda...
> > por enquanto é apenas um monitoramento do que se anda passsando por essa
> > conexão.
> >
> > Obrigado.
> >
> > [.]´s
> >
> >
> >
> > Em 5 de maio de 2010 09:15, Márcio A. Sepp
> > <marcio at zyontecnologia.com.br>escreveu:
> >
> > >
> > > Bom dia,
> > >
> > >
> > > Se vc estiver logado no próprio servidor postgresql (com um cliente,
> tal
> > > qual pgadmin), vc poderá visualizar os comandos através da opção
> > > Ferramentas
> > > + status do servidor. Aí ele lhe mostrará (dependendo das configurações
> > do
> > > seu pg_hba.conf e postgresql.conf) o que vc está procurando.
> > > Na verdade, o que ele faz são selects nas tabelas do sistema do banco
> de
> > > dados, as quais armazenam estas informações.
> > >
> > > Agora, pelo firewall, eu não sei se é possível extrair estas
> informações.
> > >
> > >
> > >
> > > Att.
> > > Márcio A. Sepp
> > >
> > > -----Mensagem original-----
> > > De: masoch-l-bounces at eng.registro.br
> > > [mailto:masoch-l-bounces at eng.registro.br] Em nome de ..:: S.e.r.i.a.L
> > ::..
> > > Enviada em: terça-feira, 4 de maio de 2010 16:47
> > > Para: Mail Aid and Succor, On-line Comfort and Help
> > > Assunto: [MASOCH-L] Monitorar conexão PostgreSQL
> > >
> > > Boa tarde amigos,
> > >
> > > Preciso monitorar o que uma conexão PostgreSQL está fazendo. Exemplo
> > >
> > > Uma estação, abre conexão através de um cliente (psql, ems, ou qualquer
> > > outro) e faz select´s, update´s, insert´s e etc.
> > > Meu firewall que faz o gateway com esses bancos, é linux e pensei em
> usar
> > > iptables + layer 7.
> > > Minha dúvida: será possível eu chegar a esse nível de monitoramento?
> > > Layer 7, iria resolver o meu problema? Senão, o que fazer para
> conseguir
> > > monitorar, e se necessário bloquear/liberar.
> > >
> > > Obrigado.
> > >
> > > --
> > > [.]´s
> > > ..:: S.e.r.i.a.L ::..
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> >
> >
> >
> > --
> > [.]´s
> > ..:: S.e.r.i.a.L ::..
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
>
>
>
> --
> http://hvera.wordpress.com
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
:=)>Paulo Henrique (JSRD)<(=:

Alone,  locked, a survivor, unfortunately not know who I am