归档账本数据库

前提条件

  • 系统中需要有审计管理员或者具有审计管理员权限的角色。
  • 数据库正常运行,并且对防篡改数据库执行了一系列增、删、改等操作,保证在查询时段内有账本操作记录结果产生。
  • 数据库已经正确配置审计文件的存储路径audit_directory。

背景信息

  • 账本数据库归档功能目前提供两种校验接口,分别为:ledger_hist_archive(text…ledger_gchain_archive(vo…。账本数据库接口仅审计管理员可以调用。

  • 归档用户历史表的接口为pg_catalog.ledger_hist_archive,操作为:

    1. SELECT pg_catalog.ledger_hist_archive(schema_name text,table_name text);

    如果归档成功,函数返回t,反之则返回f。

  • 归档全局区块表的接口为pg_catalog.ledger_gchain_archive,操作为:

    1. SELECT pg_catalog.ledger_gchain_archive();

    如果归档成功,函数返回t,反之则返回f。

操作步骤

  1. 对指定用户历史表进行归档操作。

    1. openGauss=# SELECT pg_catalog.ledger_hist_archive('ledgernsp', 'usertable')

    执行结果如下:

    1. ledger_hist_archive
    2. ---------------------
    3. t
    4. (1 row)

    用户历史表将归档为一条数据:

    1. openGauss=# SELECT * FROM blockchain.ledgernsp_usertable_hist;
    2. rec_num | hash_ins | hash_del | pre_hash
    3. ---------+------------------+------------------+----------------------------------
    4. 3 | e78e75b00d396899 | 8fcd74a8a6a4b484 | fd61cb772033da297d10c4e658e898d7
    5. (1 row)

    该结果表明当前节点用户历史表导出成功。

  2. 执行全局区块表导出操作。

    1. openGauss=# SELECT pg_catalog.ledger_gchain_archive();

    执行结果如下:

    1. ledger_gchain_archive
    2. -----------------------
    3. t
    4. (1 row)

    全局历史表将以用户表为单位归档为N(用户表数量)条数据:

    1. openGauss=# SELECT * FROM gs_global_chain;
    2. blocknum | dbname | username | starttime | relid | relnsp | relname | relhash | globalhash | txcommand
    3. ----------+----------+----------+-------------------------------+-------+-----------+-----------+------------------+----------------------------------+-----------
    4. 1 | postgres | libc | 2021-05-10 19:59:38.619472+08 | 16388 | ledgernsp | usertable | 57c101076694b415 | be82f98ee68b2bc4e375f69209345406 | Archived.
    5. (1 row)

    该结果表明,当前节点全局区块表导出成功。