Oracle系统默认的审核

Oracle数据库在默认情况下审核可能都没有开启的，但无论是否开启了审核功能，对于以下几种操作，系统会强制记录：

1、用SYS管理员用户连接实例，记录在Windows应用程序日志中；

2、启动和关闭数据库，记录在Windows应用程序日志和数据库警告日志中。

Windows应用程序日志可打开Windows事件查看器来查看，开始-》运行-》eventvwr。

 

 

即便不是以SYS管理员登录的，我们仍然可以在Windows安全日志中看到用户登录和注销的信息，通过唯一的登录ID来对应。

警告日志文件的路径由初始化参数background_dump_dest决定。11g数据库警告日志文件路径一般为%ORACLE_BASE%\diag\rdbms\%ORACLE_SID%\%ORACLE_SID%\trace\alert_.log，而10g数据库警告日志文件路径一般为%ORACLE_BASE%\product\10.2.0\admin\%ORACLE_SID%\bdump\alert_.log。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/28974745/viewspace-2145262/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/28974745/viewspace-2145262/