maclean-資料下載頁
2025-07-17 13:59本頁面
【正文】 Audit審計(jì)記錄用戶行為 部分標(biāo)準(zhǔn)審計(jì)選項(xiàng)： AUDIT BY SESSION—針對(duì)用戶和會(huì)話 例如 :AUDIT SELECT ON BY SESSION。 AUDIT BY ACCESS—針對(duì)每一個(gè)可審計(jì)的操作 例如： AUDIT SELECT ON BY ACCESS。 AUDIT WHENEVER SUCCESSFUL—僅審計(jì)執(zhí)行成功的操作 例如： AUDIT CONNECT WHENEVER SUCCESSFUL。 Audit WHENEVER NOT SUCCESSFUL—僅審計(jì)執(zhí)行失敗的操作 例如： AUDIT CONNECT WHENEVER NOT SUCCESSFUL Audit審計(jì)記錄用戶行為 細(xì)粒度審計(jì) Fine Grained Auditing (FGA) FGA 策略通過 DBMS_FGA包與表 /視圖 /同義詞關(guān)聯(lián)起來 例如： begin (object_schema = 39。scott39。, object_name = 39。emp39。, policy_name = 39。mypolicy139。, audit_condition = 39。sal 10039。, audit_column = 39。m,sal39。, handler_schema = NULL, handler_module = NULL, enable = TRUE, statement_types = 39。INSERT, UPDATE39。, audit_trail = + , audit_column_opts = )。 end。 Audit審計(jì)記錄用戶行為 標(biāo)準(zhǔn)審計(jì)： audsucc()/audfail()是審計(jì)的主要入口，針對(duì)成功 /不成功的審計(jì)操作會(huì)進(jìn)一步調(diào)用 auddft() 例如 maclean用戶下的 test表為成功操作審計(jì) … opiexe() audsucc() auddft() audsel() audfro() … auddft()判斷行為代碼決定合適的審計(jì)路徑 audsel()調(diào)用 audfro()，記錄審計(jì)鏈上的信息 audfro()首先設(shè)置已使用的對(duì)象權(quán)限， 進(jìn)一步檢查該對(duì)象相關(guān)的審計(jì)選項(xiàng)，例如到底這個(gè)對(duì)象是 audit by access 還是 by session。 By access 調(diào)用 audins()， By session調(diào)用 audses() Audit審計(jì)記錄用戶行為 啟動(dòng)審計(jì)必要的 AUDIT_TRAIL = { none | os | db | db,extended | xml | xml,extended }. AUDIT_SYS_OPERATIONS Oracle 9i以后版本中通過設(shè)置該參數(shù)為TURE可以記錄不限于 CONNECT,STARTUP,SHUTDOWN的以 SYSDBA或 SYSOPER進(jìn)行的操作。 AUDIT_FILE_DEST 指定審計(jì)目錄 (默認(rèn)為$ORACLE_BASE/admin/$SID/adump) 一些有用的字典視圖： DBA_AUDIT_POLICIES – Lists FGA policies in the database. DBA_AUDIT_TRAIL – Lists all audit trail entries. DBA_AUDIT_OBJECT Lists audit trail records for all objects in the database. DBA_FGA_AUDIT_TRAIL Lists all audit records for finegrained auditing. DBA_COMMON_AUDIT_TRAIL Lists all standard and finegrained audit trail entries, mandatory and SYS audit records written in XML format.
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1