oracle 对象的审计,Oracle11g审计--权限审计+对象审计

2> 权限审计： 对某一个系统权限的使用状况进行审计。这里强调系统权限()。

a. 使用audit语句定义权限审计语法如下：

audit privilege_name [by user_name]| [by session|access] [whenever [not] successful]

privilege_name: 表示系统权限名称

user_name:表示用户名

例如：audit create table 可以表示对涉及creat table 权限的操作进行审计。

b. 使用noaudit语句取消权限审计

如：noaudit alter table by scott;

查看对哪些用户进行了权限Audit

select user_name, privilege,success,failure from dba_priv_audit_opts order by user_name;

3> 对象Audit：监视所有用户对某一个对象(表，视图...)的访问情况。对一个特殊模式对象上的DML(Data Manipulation Language)语句进行审计。记录作用在指定对象上的操作。

例如：audit select on scott.dept语句，表示对指定scott用户的dept表，Audit对其进行的select语句。

audit select,update,delete on scott.dept;

设置对象审计

audit schema_object_clause on schema [by session|access] [whenever [not] successful]

schema_object_clause: 指定对象访问的类型以及访问对象；

schema:表示所属的用户名，或者所属的用户模式名称。

停止对用户对象进行审计： 使用noaudit

查询对象审计的信息：select username,timestamp,owner,action_name,obj_name from dba_audit_object;

审计相关的视图

dba_audit_trail：保存所有的audit trail，实际上它只是一个基于aud$的视图。其它的视图dba_audit_session,dba_audit_object,dba_audit_statement都只是dba_audit_trail的一个子集。

dba_stmt_audit_opts：可以用来查看statement审计级别的audit options，即数据库设置过哪些statement级别的审计。

dba_obj_audit_opts,dba_priv_audit_opts视图功能与之类似

all_def_audit_opts：用来查看数据库用on default子句设置了哪些默认对象审计。