Oracle11g审计--权限审计+对象审计

 2> 权限审计： 对某一个系统权限的使用状况进行审计。这里强调系统权限()。
a. 使用audit语句定义权限审计语法如下：
audit  privilege_name [by user_name]| [by session|access] [whenever [not] successful]
privilege_name: 表示系统权限名称
user_name:	表示用户名
例如：audit create table 可以表示对涉及creat table 权限的操作进行审计。

b. 使用noaudit语句取消权限审计
如：noaudit alter table by scott;

查看对哪些用户进行了权限Audit
select user_name, privilege,success,failure from dba_priv_audit_opts order by user_name;

3> 对象Audit：监视所有用户对某一个对象(表，视图...)的访问情况。对一个特殊模式对象上的DML(Data Manipulation Language)语句进行审计。记录作用在指定对象上的操作。
   例如：audit select on scott.dept语句，表示对指定scott用户的dept表，Audit对其进行的select语句。
	 audit select,update,delete on scott.dept;		
设置对象审计
audit  schema_object_clause on schema [by session|access] [whenever [not] successful]
schema_object_clause:  指定对象访问的类型以及访问对象；
schema:			表示所属的用户名，或者所属的用户模式名称。

停止对用户对象进行审计： 使用noaudit
查询对象审计的信息：select username,timestamp,owner,action_name,obj_name from dba_audit_object;

审计相关的视图
dba_audit_trail：保存所有的audit trail，实际上它只是一个基于aud$的视图。其它的视图dba_audit_session,dba_audit_object,dba_audit_statement都只是dba_audit_trail的一个子集。
dba_stmt_audit_opts：可以用来查看statement审计级别的audit options，即数据库设置过哪些statement级别的审计。
dba_obj_audit_opts,dba_priv_audit_opts视图功能与之类似
all_def_audit_opts：用来查看数据库用on default子句设置了哪些默认对象审计。

[/code]
[code="java"]