ORACLE的数据库审计 audit

数据库审计audit


13.1 审计的功能：监控特定用户在database 的action（操作）
   
13.2 审计种类：


1）标准数据库审计（语句审计、权限审计、对象审计）
2）基于值的审计（Value-Based, 触发器审计）
3）精细审计（FGA)
        
13.3 启用审计（默认不启用）


09:55:23 SQL> show parameter audit 


NAME                                 TYPE         VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string     /u01/admin/timran11g/adump
audit_sys_operations            boolean     FALSE
audit_syslog_level                string
audit_trail                              string       DB
SQL> 


audit_trail参数三个选项  
         
  1）none  不启用audit
  2）db 将审计结果放在数据字典基表sys.aud$中，(一般用于审计非sys用户，也可以移出system表空间，在DB中的好处是方便检索）
  3）os 将审计结果存放到操作系统的文件里（由audit_file_dest指定的位置, 一般用于审计sys）
         
审计sys
1)Oracle强制审计sys用户的特权操作，如启动和关闭数据库，结果记录在参数audit_file_dest指向的.aud文件中。
2)指定参数audit_sys_operations =