oracle10 数据库审计,Oracle10g审计

Oracle10g审计

===========================================================

要使用oracle的审计功能必须先设定初始化参数audit_trail

audit_trail 参数的值可以设置为以下几种：

1. NONE：不开启审计功能。

2. DB：开启审计功能，并将审计记录保存在数据库系统提供的审计视图内，要求用于审计功

能实现的视图已经创建。

Oracle10g审计要使用oracle的审计功能必须先设定初始化参数audit_trail

audit_trail 参数的值可以设置为以下几种：

1. NONE：不开启审计功能。

2. DB：开启审计功能，并将审计记录保存在数据库系统提供的审计视图内，要求用于审计功

能实现的视图已经创建。

3. OS：审计记录写入一个操作系统文件。

4. TRUE：与参数DB效果等同。

5. FALSE：不开启审计功能。

注意此参数不是一个动态参数,需要重启数据库才能生效.

Oracle10g审计比9i在功能上有了加强,9i当中你能看到是谁做的操作,但不能看到具体操作内

容,而10g倪补了这一点,例子如下:

用add_policy过程创建审计任务

begin

dbms_fga.add_policy (

object_schema => 'TEST',

object_name => 'T',

policy_name => 'ACCOUNTS_ACCESS',

audit_column => 'ID',

audit_condition => 'ID>1',

statement_types => 'UPDATE'

);

end;执行语句触发审计:

update t set name = 'aa' where id = 100

这样可以在DBA_FGA_AUDIT_TRAIL视图的SQL_TEXT字段中找到执行的语句

第二种审计方法是使用语句

例如:

想对用户gu的所有表的所有sql跟踪用如下语句

Audit table by gu by access;

想对表test的insert进行跟踪用如下语句

Audit insert on test by access

然后可以在DBA_AUDIT_TRAIL视图中查看审计信息

这种方法记录了事务的transactionid,通过和视图FLASHBACK_TRANSACTION_QUERY连接查询可

以知道记录中实际记录的是什么.

select start_scn, start_timestamp,

commit_scn, commit_timestamp, undo_change#, row_id, undo_sql

from flashback_transaction_query

where xid = '';

这两种方法都有记录操作的SCN,这可以通过”闪回”功能来找回操作之前的数据

Select * from test as of SCN 12345