卢卡·费拉里：PostgreSQL新增登录事件触发器
内容提要
PostgreSQL 17新增了登录事件触发器，可以捕捉数据库登录尝试。通过创建审计表和触发函数，能够记录成功的登录信息。需要注意的是，触发器失败会导致登录中断，触发函数不应耗时过长。
关键要点
-
PostgreSQL 17新增了登录事件触发器，可以捕捉数据库登录尝试。
-
通过创建审计表和触发函数，可以记录成功的登录信息。
-
需要授予触发事件的用户INSERT权限，否则触发器无法执行。
-
如果触发器失败，登录尝试将被中止。
-
触发函数不应耗时过长，以免用户在等待触发器完成时被锁定。
延伸解读
触发器的权限管理
在使用PostgreSQL 17的登录事件触发器时，确保为触发事件的用户授予INSERT权限至关重要。如果未授予权限，触发器将无法执行，导致登录尝试被中止。这意味着在设置触发器时，必须仔细管理用户权限，以避免不必要的登录失败。
触发器的性能影响
触发函数的执行时间不应过长，否则用户在登录时可能会被锁定，影响用户体验。因此，在设计触发函数时，开发者应考虑其执行效率，避免复杂的逻辑和长时间的数据库操作，以确保系统的流畅性。
与Oracle的比较
虽然PostgreSQL的登录事件触发器与Oracle的登录触发器在功能上相似，但两者并不完全相同。用户在迁移或使用不同数据库时，应注意这些差异，以便更好地适应各自的特性和限制。
延伸问答
PostgreSQL 17新增了什么功能？
PostgreSQL 17新增了登录事件触发器，可以捕捉数据库登录尝试。
如何记录成功的登录信息？
可以通过创建审计表和触发函数来记录成功的登录信息。
触发器失败会有什么后果？
如果触发器失败，登录尝试将被中止。
使用登录事件触发器时需要注意什么？
需要授予触发事件的用户INSERT权限，否则触发器无法执行。
触发函数的执行时间有什么要求？
触发函数不应耗时过长，以免用户在等待时被锁定。
如何创建一个简单的审计表？
可以使用SQL语句创建表，例如：CREATE TABLE wrong_audit( pk int generated always as identity , who text , ts timestamp default current_timestamp );
