【正文】 標(biāo)準(zhǔn)審計(jì)每次會話只創(chuàng)建一條記錄（按會話）或每次訪問對象創(chuàng)建一條記錄（按訪問）這種占用資源很少的方式對于控制審計(jì)線索表中的空間非常重要。一個(gè)新的視圖，DBA_COMMON_AUDIT_TRAIL，結(jié)合了標(biāo)準(zhǔn)審計(jì)線索和 FGA審計(jì) 線索。ACCOUNT39。這條查詢幾乎沒什么害處；它不明確指出帳戶所有者和帳戶余額。ACCOUNT39。 第 4 種情況 用戶插入一行，其中有 BALANCE 3000。ACCOUNT_ACCESS39。隨后 DBA_FGA_AUDIT_TRAIL 中的 OBJECT_NAME 列將顯示視圖的名稱，并且不會出現(xiàn)有關(guān)表訪問的附加記錄。ACCOUNT39。：FGA 需要基于成本的優(yōu)化 (CBO)，以便正確地工作。該策略將在訪問BALANCE列并且只有訪問列值大于等于11000時(shí)才發(fā)起審計(jì)。TIMESTAMP DB_USER OS_USER OBJECT_ OBJECT_N SQL_TEXT 26MAR10 TEST ananda TEST ACCOUNT select * from account注意名為 DBA_FGA_AUDIT_TRAIL 的新視圖，它記錄細(xì)粒度的訪問信息。此外。SQL alter index i_audit rebuild online tablespace new tablespace。 END LOOP。 (1024000)。101739。 比如： AUDIT_FILE_DEST = $ORACLE_HOME/rdbms/audit $ ls l $ORACLE_HOME/rdbms/audit rwrw 1 ora92 dba 881 Mar 17 09:57 $ ps ef|grep 13264 ora92 13264 13235 0 09:56:43 ? 0:00 oracleV92 (DESCRIPTION=(LOCAL=Y) SQL select spid, program, username from v$process。 特權(quán)審計(jì)，對執(zhí)行相應(yīng)動(dòng)作的系統(tǒng)特權(quán)的使用審計(jì)。u SPID PROGRAM USERNAME ... 13264 oraclefrhp11 (TNS V1V3) ora92 3. 確認(rèn)審計(jì)相關(guān)的表是否已經(jīng)安裝 SQLPLUS connect / AS SYSDBA SQLPLUS select * from $。 and timestamp=to_date(Since,39。 LOOP FETCH C1 INTO USER_ID,CT。 close c2。SQL alter table audit_actions move tablespace new tablespace。無論用戶通過何種方式連接至數(shù)據(jù)庫（通過應(yīng)用程序、Web 接口或通過 SQL*Plus），其操作都會記錄下來。其中顯示了審計(jì)事件的時(shí)間標(biāo)記、查詢者的數(shù)據(jù)庫用戶 ID、操作系統(tǒng)用戶 ID、查詢中所使用表的名稱和所有者，最后還有確切的查詢語句。因此根據(jù)該條件戶有如下不同審計(jì)狀態(tài)：SQL 語句審計(jì)狀態(tài)select balance from account。在基于規(guī)則的優(yōu)化時(shí)，只要用戶從表中進(jìn)行選擇，無論是否選擇了相關(guān)的列，都始終生成審計(jì)線索，增加了誤導(dǎo)項(xiàng)目出現(xiàn)的可能性。,policy_name = 39。 其它用途： 除了記錄對表的選擇訪問，F(xiàn)GA 還可用于某些其它情況： , audit_column = 39。 insert into account values (9999,1200,39。, policy_name = 39。因此安全策略可能不會要求審計(jì)這條查詢。, policy_name = 39。用以下查詢來檢查它們二者如： select * from dba_mon_audit_trail。FGA 并不是同樣節(jié)省資源；它每次訪問運(yùn)行一次 — 使得線索更大。 在 FGA 中，審計(jì)更加靈活 — 僅當(dāng)訪問某些列，當(dāng)某個(gè)特定的條件為真時(shí)等等。這在 FGA 中是不可能的，用戶必須在一個(gè)現(xiàn)有的表上創(chuàng)建策略，上述的情況只能在表已創(chuàng)建之后才可能發(fā)生。 然而，作為一個(gè)數(shù)據(jù)庫管理員，有興趣知道所有的審計(jì)項(xiàng)目，而不只是一個(gè)審計(jì)項(xiàng)目。, object_name = 39。如果一個(gè)用戶想查出在銀行的總余額，他發(fā)出： select sum(balance) from account。, object_name = 39。因此審計(jì)條件滿足，這條語句將被審計(jì)。, policy_name = 39。通過將視圖名稱而不是表的名稱傳遞給打包的過程 中的參數(shù) object_name，可以完成這項(xiàng)工作。,object_name = 39。用戶沒有明確或隱含地選擇列 BALANCE。end?？梢允褂靡韵抡Z句查看線索： select timestamp, db_user,os_user,object_schema,object_name,sql_textfrom dba_fga_audit_trail。事實(shí)上，綁定到表的 FGA 政策簡化了審計(jì)政策的管理，因?yàn)檫@將只需在數(shù)據(jù)庫中對其更改一次，不用在每個(gè)應(yīng)用程序中一次次進(jìn)行。SQL alter table au