Oracle审计功能一、审计分类:Oracle中审计总体上可分为“标准审计”和“细粒度审计”后者也称为“基于政策的审计”,在Oracle10G之后功能得到很大增强
其中标准审计可分为用户级审计和系统级审计
用户级审计是任何Oracle用户可设置的审计,主要是用户针对自己创建的数据库表或视图进行审计,记录所有用户对这些表或视图的一切成功和(或)不成功的访问要求以及各种类型的SQL操作
系统级审计只能由DBA设置,用以监测成功或失败的登录要求、监测GRANT和REVOKE操作以及其他数据库级权限下的操作
二、标准审计:2
1分类:在ORACLE中分别支持以下三种标准审计类型:语句审计,对某种类型的SQL语句审计,不指定结构或对象
特权审计,对执行相应动作的系统特权的使用审计
对象审计,对一特殊模式对象上的指定语句的审计
这三种标准审计类型分别对如下3方面进行审计:审计语句的成功执行、不成功执行,或者其两者
对每一用户会话审计语句执行一次或者对语句每次执行审计一次
对全部用户或指定用户的活动的审计
当数据库的审计功能打开后,在语句执行阶段产生审计记录
审计记录包含有审计的操作、用户执行的操作、操作的日期和时间等信息
审计记录可存在数据字典表(称为审计记录)或操作系统审计记录中
数据库审计记录是在SYS模式的AUD$表中
2设置ORACLE标准审计:下列步骤可以设置ORACLE的标准审计功能:1
修改初始化参数文件(init
ora)如果使用服务器参数文件使用altersystemset=scope=spfile|both,详情参照1
1节中关于参数文件的介绍),设置AUDIT_TRAIL参数,并且重启数据库
AUDIT_TRAIL的取值如下:DB/TRUE:启动审计功能,并且把审计结果存放在数据库的SYS
AUD$表中OS:启动审计功能,并把审计结果存放在操作系统的审计信息中