Oracle（97） 什么是审计（Auditing）？

审计（Auditing）是数据库管理中的一项重要功能，用于跟踪和记录对数据库系统的访问和操作。通过审计，可以监控用户活动、识别潜在的安全威胁、满足合规性要求，并生成审计日志以供审查和分析。Oracle数据库提供了丰富的审计功能，可以对特定的SQL语句、特定的对象、特定的用户活动等进行详细记录。

审计的类型

1. 标准审计：记录特定的SQL语句、特定的对象、特定的权限使用等。
2. 细粒度审计（Fine-Grained Auditing, FGA）：记录对特定表的访问，基于特定的条件进行审计。
3. 统一审计（Unified Auditing）：整合标准审计和细粒度审计，提供更强大的审计功能。

配置和使用审计的步骤

1. 启用审计
2. 配置审计策略
3. 生成和查看审计记录
4. 管理审计记录

详细步骤和代码示例

1. 启用审计

首先，需要确保审计功能已在数据库实例中启用。

-- 连接到数据库
sqlplus sys as sysdba

-- 启用数据库审计
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;

-- 重启数据库实例以使更改生效
SHUTDOWN IMMEDIATE;
STARTUP;

2. 配置审计策略

使用AUDIT语句配置审计策略。可以审计特定的SQL语句、对象访问以及权限使用。

审计SQL语句

-- 审计所有连接尝试
AUDIT SESSION;

-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;

审计对象访问

-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;

审计权限使用

-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;

3. 生成和查看审计记录

生成审计记录后，可以通过查询数据字典视图来查看审计日志。

-- 查询标准审计日志
SELECT * FROM dba_audit_trail;

-- 查询会话审计日志
SELECT * FROM dba_audit_session;

-- 查询对象审计日志
SELECT * FROM dba_audit_object;

-- 查询权限使用审计日志
SELECT * FROM dba_audit_privs;

4. 管理审计记录

定期清理和管理审计记录，以避免审计日志占用过多的存储空间。

-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;

-- 提交删除操作
COMMIT;

示例脚本

以下是一个完整的示例脚本，展示如何启用审计、配置审计策略、查看和管理审计记录。

-- 连接到数据库
sqlplus sys as sysdba

-- 启用数据库审计
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;

-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;

-- 配置审计策略

-- 审计所有连接尝试
AUDIT SESSION;

-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;

-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;

-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;

-- 生成一些审计记录（假设已有用户活动）

-- 查询审计日志
SELECT * FROM dba_audit_trail;
SELECT * FROM dba_audit_session;
SELECT * FROM dba_audit_object;
SELECT * FROM dba_audit_privs;

-- 管理审计记录

-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;

-- 提交删除操作
COMMIT;

总结

审计（Auditing）是Oracle数据库中用于跟踪和记录用户活动的重要功能。通过配置审计策略，可以监控特定的SQL语句、对象访问以及权限使用，并生成详细的审计日志。定期查看和管理审计记录，有助于识别潜在的安全威胁、满足合规性要求，并确保数据库系统的安全性和高效运行。上述步骤和代码示例展示了如何启用审计、配置审计策略、查看和管理审计记录。