下两个过程呢,其实是辅助过程,一个是完成写日志,一个是完成发邮件,在以后的程序中,可能会经常用到。
1、写日志过程
name:sp_Write_log parameter:textContext in varchar2 日志内容 create date:2003-06-01 creater:chen jiping desc: •写日志,把内容记到服务器指定目录下 •必须配置Utl_file_dir初始化参数, 并保证日志路径与Utl_file_dir路径一致或者是其中一个 create or replace PROCEDURE sp_Write_log(textContext VARCHAR2) IS file_handle UTL_FILE.file_type; Write_content VARCHAR2(1024); Write_file_name VARCHAR2(50); BEGIN --打开文件 --Write_file_name := rtrim(to_char(SYSDATE,'YYYY-MM-DD'))||'.log'; Write_file_name := 'db108_alert.log'; file_handle := UTL_FILE.FOPEN('/u01/product/admin/ora81/logs',Write_file_name,'a'); Write_content := to_char(SYSDATE,'yyyy-mm-dd hh24:mi:ss')||'||'||textContext; --写文件 IF UTL_FILE.IS_OPEN(file_handle) THEN UTL_FILE.PUT_LINE(file_handle,Write_content); END IF; --关闭文件 UTL_FILE.Fclose(file_handle); EXCEPTION WHEN OTHERS THEN IF UTL_FILE.IS_OPEN(file_handle) THEN UTL_FILE.Fclose(file_handle); END IF; END sp_Write_log; |
2、发送Email的过程
name:sp_Send_mail parameter: Rcpter in varchar2 接收者邮箱 Mail_Content in Varchar2 邮件内容 create date:2003-06-01 creater:chen jiping desc: •发送邮件到指定邮箱 •只能指定一个邮箱,如果需要发送到多个邮箱,需要另外的辅助程序 create or replace procedure sp_send_mail( Rcpter IN VARCHAR2, Mail_Content IN VARCHAR2) IS conn utl_smtp.connection; PROCEDURE send_header(NAME IN VARCHAR2, header IN VARCHAR2) AS BEGIN utl_smtp.write_data(conn, NAME || ': ' || header || utl_tcp.CRLF); END; BEGIN conn := utl_smtp.open_connection('smtp.ur.net.cn'); utl_smtp.helo(conn, 'oracle'); utl_smtp.mail(conn, 'oracle info'); utl_smtp.rcpt(conn, Rcpter); utl_smtp.open_data(conn); send_header('From', 'Oracle Database'); send_header('To', '"Recipient" '); send_header('Subject', 'Hello'); utl_smtp.write_data(conn, utl_tcp.CRLF || Mail_Content); utl_smtp.close_data(conn); utl_smtp.quit(conn); EXCEPTION WHEN utl_smtp.transient_error OR utl_smtp.permanent_error THEN BEGIN utl_smtp.quit(conn); EXCEPTION WHEN utl_smtp.transient_error OR utl_smtp.permanent_error THEN NULL; -- When the SMTP server is down or unavailable, we don't have -- a connection to the server. The quit call will raise an -- exception that we can ignore. END; raise_application_error(-20000, 'Failed to send mail due to the following error: ' || SQLERRM); END sp_send_mail; |
3、监控数据库关闭/启动的触发器
create or replace trigger TR_DB_SHUTDOWN before shutdown ON DATABASE DECLARE msMsg VARCHAR2(500); BEGIN msMsg :='user '||ora_login_user||' in ' ||ora_client_ip_address||' ready shutdown database ' ||ora_database_name|| ' now'; sp_send_mail('urmail@mail.com',msMsg); EXCEPTION WHEN OTHERS THEN sp_send_mail(' urmail@mail.com ',ora_database_name||' shutdown error'); END; |
说明:当数据库关闭之前,发送Mail到指定邮箱.不要在关闭/启动数据库的触发器中调用utl_file包写文件,可能会导致BUG,引起数据库不能启动,如果实在有必要,则关闭数据库与启动数据库不要使用同一个会话。
4、监控登录用户的触发器
先需要建立一张表,用于存放登陆信息。
create table LOG$INFORMATION ( ID NUMBER(10), USERNAME VARCHAR2(30), LOGINTIME DATE, TERMINAL VARCHAR2(50), IPADRESS VARCHAR2(20), OSUSER VARCHAR2(30), MACHINE VARCHAR2(64), PROGRAM VARCHAR2(64), SID NUMBER, SERIAL# NUMBER, AUSID NUMBER ) |
然后需要创建一个序列,才产生连续的序列号,根据序列的信息,可以更好的得到登录的信息。
create sequence SQ_LOGIN minvalue 1 maxvalue 999999999 start with 1 increment by 1 cache 20; |
最后创建触发器,记载登录信息。
CREATE OR REPLACE TRIGGER TR_LOGIN_RECORD AFTER logon ON DATABASE DECLARE mtSession v$session%ROWTYPE; CURSOR cSession(iiQuerySid IN NUMBER) IS SELECT * FROM v$session WHERE audsid = iiQuerySid; BEGIN OPEN cSession(userenv('SESSIONID')); FETCH cSession INTO mtSession; IF cSession%FOUND THEN INSERT INTO log$information(id,username,logintime,terminal,ipadress,osuser,machine, program,sid,serial#,ausid) VALUES(sq_login.nextval,USER,SYSDATE,mtSession.Terminal, SYS_CONTEXT ('USERENV','IP_ADDRESS'),mtSession.Osuser, mtSession.Machine,mtSession.Program,mtSession. Sid,mtSession.Serial#,userenv('SESSIONID')); ELSE sp_write_log('session信息错误:'||SQLERRM); raise_application_error(-20099,'登录异常错误',FALSE); END IF; CLOSE cSession; EXCEPTION WHEN OTHERS THEN sp_write_log('登记登录信息错误:'||SQLERRM); RAISE; END; |
说明:这个触发器监控所有登录用户,并把其信息存入到以上表中。根据表中记载的信息,可以获得所有登录信息,用于审计用户的登陆是否许可。
5、监控所有DDL的触发器
当然,在此之前我们需要建立一张表,用来记录所有的DDL操作的信息。
create table DDL$TRACE ( LOGIN_USER VARCHAR2(30), AUDSID NUMBER, IPADDRESS VARCHAR2(20), SCHEMA_USER VARCHAR2(30), SCHEMA_OBJECT VARCHAR2(30), DDL_TIME DATE, DDL_SQL VARCHAR2(4000) ) |
下面就是触发器的主体,用来记录审计所有的DDL操作。
CREATE OR REPLACE TRIGGER tr_trace_ddl AFTER ddl ON database DECLARE sql_text ora_name_list_t; state_sql ddl$trace.ddl_sql%TYPE; BEGIN FOR i IN 1..ora_sql_txt(sql_text) LOOP state_sql := state_sql||sql_text(i); END LOOP; INSERT INTO ddl$trace(login_user,audsid,ipaddress, schema_user,schema_object,ddl_time,ddl_sql) VALUES(ora_login_user,userenv('SESSIONID'),sys_context('userenv','ip_address'), ora_dict_obj_owner,ora_dict_obj_name,SYSDATE,state_sql); EXCEPTION WHEN OTHERS THEN sp_write_log('捕获DDL语句异常错误:'||SQLERRM); END tr_trace_ddl; |
说明:以上语句是监控整个数据库的DDL语句,如果只想监控一个用户的话,需要修改。
ON database 为 ON uruser.schema |
6、捕获有需要的DML语句
对于某些特殊的表,可能需要记载DML语句,我们也需要创建一张表来记载这个信息:
create table CAPT$SQL ( CAPT_TIME DATE, USERNAME VARCHAR2(30), AUDSID NUMBER, CLIENT_IP VARCHAR2(20), SQL_TEXT VARCHAR2(4000), TABLE_NAME VARCHAR2(30), OWNER VARCHAR2(30) ) |
以下就是捕获特定表的DML语句的触发器:
CREATE OR REPLACE TRIGGER tr_capt_sql BEFORE DELETE OR INSERT OR UPDATE ON mtamanager.emailbox DECLARE stmt VARCHAR2(4000); sql_text ora_name_list_t; BEGIN FOR i IN 1..ora_sql_txt(sql_text) LOOP stmt := stmt || sql_text(i); END LOOP; INSERT INTO capt$sql(CAPT_TIME,USERNAME,AUDSID,CLIENT_IP,SQL_TEXT, TABLE_NAME,OWNER) VALUES(sysdate,ora_login_user,userenv('SESSIONID'), sys_context('userenv','ip_address'),stmt,'emailbox','mtamanager'); EXCEPTION WHEN OTHERS THEN pkgsys_manage.sp_write_log |
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/733767/viewspace-998517/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/733767/viewspace-998517/