如何在Azure PostgreSQL弹性服务器中为特定用户设置log_statement？

为什么会报权限错误？ #

log_statement 是需要超级用户权限才能修改的参数，而Azure PostgreSQL弹性服务器里的普通用户默认没有这个权限。就算是Azure提供的管理员账号 azure_superuser，也受平台权限管控，并非完全的PostgreSQL超级用户，部分参数修改会被限制。

可行的解决办法 #

1. 用Azure管理员账号尝试用户级配置 #

用 azure_superuser 连接数据库，执行这条命令试试：

ALTER ROLE user_login SET log_statement TO 'all';

如果成功，这个用户后续的所有SQL语句都会被记录到日志里。要是还是报错，说明Azure平台锁定了这个参数的用户级修改权限，只能换其他方式。

2. 全局开启（所有用户生效） #

如果用户级配置走不通，就只能在服务器级别全局设置 log_statement：

• Azure门户操作：进入弹性服务器的「服务器参数」页面，找到 log_statement，把值改成 all，保存后重启服务器就生效了。
• Azure CLI命令：

  az postgres flexible-server parameter set --resource-group <你的资源组名称> --server-name <你的服务器名称> --name log_statement --value all
  

注意：这个设置会让所有用户的SQL语句都被记录，范围是全局的。

3. 筛选特定用户的日志（更灵活） #

要是只想记录某个用户的语句，不用全局开启，可这么做：
先把服务器级的 log_statement 设为 all，然后修改 log_line_prefix 参数，加入用户标识（比如设为 '%u@%d [%p]: '，其中 %u 就是用户名）。之后用Azure Monitor这类日志分析工具，直接筛选包含目标用户名的日志条目就行。

内容的提问来源于stack exchange，提问作者user26422324