Re: localizar sentencia en archivos wal

El 05/06/2020 a las 14:56, Martín Marqués escribió:
> Buenas,
>
> Me me han desaparecido los datos de una tabla, por suerte teníamos
> copia
> de seguridad y ya lo hemos restaurado.
>
> La cuestión es que no sabemos por que ha podido suceder , no
> sabemos si
> ha podido ser el ERP o algún usuario de administración del al db
> lo haya
> borrado  por error
>
>
> Si no tenes nada en los logs, va a ser bastante complicado encontrar
> el culpable.
>
> Disponemos de una copia base y de todos los archivos wal, ¿hay alguna
> manera de poder buscar las sentencias en estos archivos wal para
> poder
> tirar del hilo?
>
>
> En los WAL podés identificar que transacciones realizaron determinadas
> operaciones, pero eso vas a tener que enlazarlo con la paginas y
> tuplas en cuestion que fueron borradas, y si no tenes registros sobre
> que usuarios abrieron tales transacciones, no vas a poder encontrar el
> culpable. Lo que puedes es tener acotado la hora en la que paso, y de
> ahi investigar con logs de sistema.
>
> Para futuras consultas como esta, deberías usar pg_audit.
>
> Saludos,
>
> --
> Martín Marqués
> It’s not that I have something to hide,
> it’s that I have nothing I want you to see

Me pregunto , y si recupero una copia base, pongo la configuracion del
log a log_statement como all y le pongo a recurperar los wal, ¿me dejara
rastro de las sentencias en el log?