Oracle审计功能说明.doc

《Oracle审计功能说明.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Oracle审计功能一、审计分类：Oracle中审计总体上可分为“标准审计”和“细粒度审计”后者也称为“基于政策的审计”，在Oracle10G之后功能得到专门大增强。其中标准审计可分为用户级审计和系统级审计。用户级审计是任何Oracle用户可设置的审计，要紧是用户针对自己创建的数据库表或视图进行审计，记录所有用户对这些表或视图的一切成功和(或)不成功的访问要求以及各种类型的SQL操作。系统级审计只能由DBA设置，用以监测成功或失败的登录要求、监测GRANT和REVOKE操作以及其他数据库级权限下的操作。二、标准审计：2.1分类：在ORACLE中分不支

2、持以下三种标准审计类型：u         语句审计，对某种类型的SQL语句审计，不指定结构或对象。u         特权审计，对执行相应动作的系统特权的使用审计。u         对象审计，对一专门模式对象上的指定语句的审计。29/29这三种标准审计类型分不对如下3方面进行审计：u         审计语句的成功执行、不成功执行，或者其两者。u         对每一用户会话审计语句执行一次或者对语句每次执行审计一次。u         对全部用户或指定用户的活动的审计。当数据库的审计功能打开后，在语句执行时期产生审计记录。审计记录包含有审计的

3、操作、用户执行的操作、操作的日期和时刻等信息。审计记录可存在数据字典表（称为审计记录）或操作系统审计记录中。数据库审计记录是在SYS模式的AUD$表中。2.2设置ORACLE标准审计：下列步骤能够设置ORACLE的标准审计功能：1.修改初始化参数文件（init.ora）假如使用服务器参数文件使用altersystemset=scope=spfile

4、both，详情参照1.1节中关于参数文件的介绍），设置AUDIT_TRAIL参数，同时重启数据库。AUDIT_TRAIL的取值如下：29/29l       

5、 DB/TRUE：启动审计功能，同时把审计结果存放在数据库的SYS.AUD$表中l        OS：启动审计功能，并把审计结果存放在操作系统的审计信息中l        DB_EXTENDED：具有DB/TRUE的功能，另外填写AUD$的SQLBIND和SQLTEXT字段l        NONE/FALSE：关闭审计功能2.设置AUDIT_TRAIL参数：假如设置AUDIT_TRAIL=OS,还需要修改参数AUDIT_FILE_DEST。假如操作系统支持设置AUDIT_TRAIL=OS，文件会自动存放在AUDIT_FILE_DEST所指定的目录

6、下，同时文件名包含进程的PID。比如：AUDIT_FILE_DEST=$ORACLE_HOME/rdbms/audit$ls-l$ORACLE_HOME/rdbms/audit-rw-rw----1ora92dba881Mar1709:57ora_13264.aud$ps-ef

7、grep1326429/29ora921326413235009:56:43?0:00oracleV92(DESCRIPTION=(LOCAL=Y)SQL>selectspid,program,usernamefromv$process;SPIDPROGRAMUSERNAME

8、---------------------------------------------------------------...13264oracle@frhp11(TNSV1-V3)ora923.确认审计相关的表是否差不多安装SQLPLUS>connect/ASSYSDBASQLPLUS>select*fromsys.aud$;--没有记录返回SQLPLUS>select*fromdba_audit_trail;--没有记录返回假如做上述查询的时候发觉表不存在，讲明审计相关的表还没有安装，需要安装。SQLPLUS>connect/assysdb

9、a29/29SQLPLUS>@$ORACLE_HOME/rdbms/admin/cataudit.sql审计表安装在SYSTEM表空间。因此要确保SYSTEM表空间又足够的空间存放审计信息。4.关闭并重启数据库5.设置所需要的审计信息下面是一个例子SQL>connectsystem/managerSQL>grantauditsystemtoscott;SQL>connectscott/tigerSQL>auditsession;停止审计：SQL>noauditsession;通常设置了标准审计后差不多上通过Audit语句开启审计，使用noaudit语

10、句收回审计。如下所示：对修改SC表结构或数据的操作进行审计可使用如下语句：AUDIEALTER，UPDATE