《oracle审计功能》word版

《《oracle审计功能》word版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ORACLE审计功能测试功能介绍使用10g的审计功能，可以指定审计某一用户的操作，对某对象的指定操作审计等操作测试步骤1）审计的细节设定参数audit_trail配置选项noneosdbdb,extendedxmlxml,extendednone————不打开审计db_extended————打开并记录sql_text和sql_bandxml————记录到xml文件xml————记录到xml并记录sql_text和sql_band---------------------------------------------

2、--------------------------------------------------------打开审计并记录sqltextsys@ORCL>altersystemsetaudit_trail=db_extendedscope=spfile;-----------------------------------------------------------------------------------------------------重启数据库sys@ORCL>shutdownimmediate;

3、sys@ORCL(128.192.128.1)>startupORACLEinstancestarted.TotalSystemGlobalArea1895825408bytesFixedSize2046296bytesVariableSize1157629608bytesDatabaseBuffers721420288bytesRedoBuffers14729216bytes设置对用户的审计sys@ORCL>auditallbyzbtestbyaccess;ZBTEST用户操作测试sys@ORCL>connzbtes

4、t/zbtestConnected.sys@ORCL)>insertintozbtestt1values(1);1rowcreated.ORCL>createtablezbtestt2(c1number);Tablecreated.sys@ORCL(128.192.128.1)>deletefromzbtestt2;0rowsdeleted.查看是否成功抓取SQLselectusername,sql_textfromdba_audit_trail;USERNAMESQL_TEXT--------------------

5、----------------------------------------ZBTESTinsertintozbtestt1values(1)ZBTESTcreatetablezbtestt2(c1number)ZBTESTdeletefromzbtestt2取消对用户的统计noauditallbyzbtest其他功能分析也可以用dbms_fga.add_policy进行更加灵活的审计ORCL>conn/assysdbaConnected.execdbms_fga.add_policy(object_schema=

6、>'ZBTEST',object_name=>'zbtestt1',policy_name=>'check_t_audit',statement_types=>'INSERT,UPDATE,DELETE,SELECT');PL/SQLproceduresuccessfullycompleted.解释：Object_schema:用户名Object_name:对象名Policy_name:策略名Statemenet_types:对哪种操作进行审计2）对t_audit表增删改查操作一番ORCL>connzbtest/zbt

7、estConnected.sec@ora10g>selectfromzbtestt1;X----------2345676rowsselected.ORCL>deletefromzbtestt1wherex=5;1rowdeleted.ORCL>updatet_zbtestt1setx=8wherex=7;1rowupdated.ORCL>insertintot_zbtestt1values(1);1rowcreated.ORCL>commit;Commitcomplete.4）详细查看一下对应的SQL操作，FGA还是

8、很强悍的ORCL>colDB_USERfora10ORCL>colSQL_TEXTfora50ORCL>selectdb_user,sql_textfromdba_fga_audit_trail;DB_USERSQL_TEXT-----------------------------------------------------