指定会话审计日志记录哪些语句类别。可能的值为：

可以使用逗号分隔的列表提供多个类别，并且可以通过在类别前面加上-符号来减去类别（请参见 会话审计日志记录）。

默认值为none。

指定在语句中的所有关系都在pg_catalog中时应启用会话日志记录。禁用此设置将减少像ltsql和LightDB Studio(for dbeaver)这样的工具从目录中查询产生的日志噪音。

默认值为on。

指定日志消息是否对客户端进程（如psql）可见。通常应禁用此设置，但可能对调试或其他目的有用。

请注意，只有在ltaudit.log_client为on时才启用ltaudit.log_level。

默认值为off。

指定用于日志条目的日志级别（请参见 消息级别以获取有效的级别），但请注意，不允许使用ERROR、 FATAL和PANIC。此设置用于回归测试，对于测试或其他用途，也可能对最终用户有用。

请注意，只有在ltaudit.log_client为on时才启用ltaudit.log_level ；否则将使用默认值。

默认值为log。

指定审计日志记录应包括与语句一起传递的参数。当参数存在时，它们将在语句文本之后以CSV格式包含在内。

默认值为off。

指定会话审计日志记录是否应为在SELECT或DML语句中引用的每个关系（TABLE、VIEW 等）创建单独的日志条目。这是一种有用的快捷方式，可在不使用对象审计日志记录的情况下进行详尽的日志记录。

默认值为off。

指定日志记录是否将语句文本和参数与语句/子语句组合的第一个日志条目或每个条目一起记录。禁用此设置将导致日志记录不太详细，但可能会使确定生成日志条目的语句更加困难，尽管语句/子语句对以及进程ID应足以标识先前记录的语句文本。

默认值为off。

指定用于对象审计日志记录的主角色。可以通过将它们授予主角色来定义多个审计角色。这允许多个组负责审核日志记录的不同方面。

没有默认值。

指定application_name的黑名单，不记录指定客户端的审计日志。可以使用逗号分隔的列表提供多个客户端名。

没有默认值。

指定application_name的白名单，只记录指定客户端的审计日志。可以使用逗号分隔的列表提供多个客户端名。

没有默认值。

指定对象的黑名单，不记录指定对象的审计日志。 对象的配置格式必须是schema.relation_name， 可以使用逗号分隔的列表提供多个对象， 可以使用*替换schema和relation_name，表示所有。

没有默认值。

指定对象的白名单，只记录指定对象的审计日志。 对象的配置格式必须是schema.relation_name， 可以使用逗号分隔的列表提供多个对象， 可以使用*替换schema和relation_name，表示所有。

没有默认值。

通过设置 ltaudit.log启用会话日志记录。

启用所有DML和DDL的会话日志记录，并记录DML语句中的所有关系：

set ltaudit.log = 'write, ddl';
set ltaudit.log_relation = on;

启用除MISC之外的所有命令的会话日志记录，并将审计日志消息提升为NOTICE：

set ltaudit.log = 'all, -misc';
set ltaudit.log_level = notice;

在此示例中，会话审计日志记录用于记录DDL和SELECT语句。请注意，插入语句未被记录，因为未启用WRITE 类。

SQL:

set ltaudit.log = 'read, ddl';

create table account
(
    id int,
    name text,
    password text,
    description text
);

insert into account (id, name, password, description)
             values (1, 'user1', 'HASH1', 'blah, blah');

select *
    from account;

日志输出：

AUDIT: SESSION,1,1,DDL,CREATE TABLE,TABLE,public.account,create table account
(
    id int,
    name text,
    password text,
    description text
);,<not logged>
AUDIT: SESSION,2,1,READ,SELECT,,,select *
    from account,,<not logged>

对象级审计日志记录通过角色系统实现。设置 ltaudit.role定义用于审计日志记录的角色。当审计角色具有执行命令的权限或从其他角色继承权限时，关系(TABLE 、VIEW等)将被记录审计日志。这使您可以在任何上下文中实际上拥有多个审计角色，即使只有一个主角色。

将 ltaudit.role设置为auditor，并授予account表的 SELECT和DELETE权限。现在，对account表的任何SELECT 或DELETE语句都将被记录日志：

set ltaudit.role = 'auditor';

grant select, delete
   on public.account
   to auditor;

本示例使用对象审计日志记录来说明如何对SELECT和DML语句进行细粒度的日志记录。请注意，对account 表的日志记录受列级权限控制，而对account_role_map表的日志记录则受表级权限控制。

SQL：

set ltaudit.role = 'auditor';

create table account
(
    id int,
    name text,
    password text,
    description text
);

grant select (password)
   on public.account
   to auditor;

select id, name
  from account;

select password
  from account;

grant update (name, password)
   on public.account
   to auditor;

update account
   set description = 'yada, yada';

update account
   set password = 'HASH2';

create table account_role_map
(
    account_id int,
    role_id int
);

grant select
   on public.account_role_map
   to auditor;

select account.password,
       account_role_map.role_id
  from account
       inner join account_role_map
            on account.id = account_role_map.account_id

日志输出：

AUDIT: OBJECT,1,1,READ,SELECT,TABLE,public.account,select password
  from account,<not logged>
AUDIT: OBJECT,2,1,WRITE,UPDATE,TABLE,public.account,update account
   set password = 'HASH2',<not logged>
AUDIT: OBJECT,3,1,READ,SELECT,TABLE,public.account,select account.password,
       account_role_map.role_id
  from account
       inner join account_role_map
            on account.id = account_role_map.account_id,<not logged>
AUDIT: OBJECT,3,1,READ,SELECT,TABLE,public.account_role_map,select account.password,
       account_role_map.role_id
  from account
       inner join account_role_map
            on account.id = account_role_map.account_id,<not logged>