fga 例子 oracle,利用Oracle FGA实现审计

原文出处：http://blog.sina.com.cn/s/blog_3f2ef11801000aad.html

Oracle9i Database 推出了一种称为细粒度审计 (FGA) 的新特性。现在下面就利用FGA实现审计对表的审计。其中，EDMS是数据库的一个测试帐户。

1． 建立测试表(用户EDMS下)

Create Table T_AUDIT_DEMO

(

CID INT NOT NULL,

CNAME VARCHAR2(20) NULL,

ENAME VARCHAR2(20) NULL,

CONSTRAINT PK_T_AUDIT_DEMO PRIMARY KEY (CID)

);

2． 创建审计策略(用户SYS下)

begindbms_fga.add_policy

(

object_schema=>'EDMS',

object_name=>'T_AUDIT_DEMO',

policy_name=>'T_AUDIT_DEMO_AUDIT');

end;

3． 测试审计效果(用户EDMS下)

INSERT INTO T_AUDIT_DEMO VALUES(1,'曾勋','ZENG XUN');

INSERT INTO T_AUDIT_DEMO VALUES(2,'翁黎明','WENG LI MING');

INSERT INTO T_AUDIT_DEMO VALUES(3,'刘帝勇','LIU DI YONG');

4． 使用Select查询测试表(用户EDMS下)

SQL> SELECT * FROM T_AUDIT_DEMO;

CID CNAMEENAME

----- -------------------- -------

1曾勋ZENG XUN

2翁黎明WENG LI MING

3刘帝勇LIU DI YONG

5． 再次查看审计效果(用户SYS下)

SQL> select statement_type,SQL_TEXT from dba_fga_audit_trail;

STATEMENT_TYPE SQL_TEXT

-------------- -----------

SELECTSELECT * FROM T_AUDIT_DEMO

注意：之前的Insert语句并不在审计中。默认的只对Select进行审计。在Oracle 9i中它只捕获 SELECT 语句。而在Oracle 10i中进行了扩展，支持对所有类型的DML进行审计。

6． 修改审计粒度(用户SYS下)

begindbms_fga.add_policy

(

object_schema=>'EDMS',

object_name=>'T_AUDIT_DEMO',

policy_name=>'T_AUDIT_DEMO_AUDIT',

statement_types=>'INSERT, UPDATE, DELETE, SELECT');

end;

注意：不能实现对Truncat Table的审计。

7． 测试审计(用户EDMS、SYS下)

INSERT INTO T_AUDIT_DEMO VALUES(4,'黄智洪','HUANG ZHI HONG');

DELETE FROM T_AUDIT_DEMO WHERE CID < 4;

SQL> select statement_type,SQL_TEXT from dba_fga_audit_trail;

STATEMENT_TYPE SQL_TEXT

-------------- --------------------

SELECTSELECT * FROM T_AUDIT_DEMO

INSERTINSERT INTO T_AUDIT_DEMO VALUES(4,'黄智洪','HUANG ZHI HONG')DELETEDELETE FROM T_AUDIT_DEMO WHERE CID < 4

SELECTSELECT * FROM T_AUDIT_DEMO

至此，我们已经实现了对表T_AUDIT_DEMO的审计。与FGA相关的表或者视图：

select* from fga$

select* from fga_log$

select* from fgacol$

select * from dba_fga_audit_trail

select * from dba_common_audit_trail

select * from dba_audit_policies

select * from dba_fga_audit_trail

与FGA相关的包或者过程：

dbms_fga.add_policy

dbms_fga.drop_policy

至于这些表、视图、包的列或者参数的使用方法，可以Describe或者查看相关文档。