Oracle FGA审计功能

Oracle 9i增加了Fine-grained auditing(FGA)的细粒度审计功能
支持select/update/delete/insert语句。
查看当前是否支持这些语句，可以从dba_audit_policies中取得：
SQL> select * from dba_audit_policies;
 
OBJECT_SCHEMA                  OBJECT_NAME                    POLICY_NAME                    POLICY_TEXT                                                                      POLICY_COLUMN                  PF_SCHEMA                      PF_PACKAGE                     PF_FUNCTION                    ENABLED SEL INS UPD DEL AUDIT_TRAIL  POLICY_COLUMN_OPTIONS
------------------------------ ------------------------------ ------------------------------ -------------------------------------------------------------------------------- ------------------------------ ------------------------------ ------------------------------ ------------------------------ ------- --- --- --- --- ------------ ---------------------
CUSTOMER21                     TEST                           TEST_FGA                                                                                                                                                                                                                                    YES     YES NO  NO  NO  DB+EXTENDED  ANY_COLUMNS
 

如何对一个对象增加审计：
call dbms_fga.add_policy(user, 'TEST','TEST_ACCESS');
以上过程增加了一个当前用户下，对test对象增加了一个名为test_access的审计策略。
还可以使用其他参数实现对审计的条件进行过滤等目的。
删除该审计策略：
call dbms_fga.drop_policy(user, 'TEST', 'TEST_ACCESS');
审计相关的视图：
select * from dba_audit_policies --列出所有审计策略
select * from dba_fga_audit_trail --列出所有审计跟踪信息

参考URL:http://jolly10.itpub.net/post/7268/397726

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/12932950/viewspace-611288/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/12932950/viewspace-611288/