Oracle审计功能
需积分: 17 140 浏览量
2013-09-21
20:23:39
上传
评论
收藏 48KB DOCX 举报
Oracle 审计功能
一、审计分类：
Oracle 中审计总体上可分为“标准审计”和“细粒度审计”后者也称为“基于政策
的审计”，在 Oracle10G 之后功能得到很大增强。其中标准审计可分为用户级审
计和系统级审计。用户级审计是任何 Oracle 用户可设置的审计，主要是用户针
对自己创建的数据库表或视图进行审计，记录所有用户对这些表或视图的一切
成功和(或)不成功的访问要求以及各种类型的 SQL 操作。系统级审计只能由
DBA 设置，用以监测成功或失败的登录要求、监测 GRANT 和 REVOKE 操作
以及其他数据库级权限下的操作。
二、标准审计：
2.1 分类：
在 ORACLE 中分别支持以下三种标准审计类型：
语句审计，对某种类型的 SQL 语句审计，不指定结构或对象。
特权审计，对执行相应动作的系统特权的使用审计。
对象审计，对一特殊模式对象上的指定语句的审计。
这三种标准审计类型分别对如下 3 方面进行审计：
审计语句的成功执行、不成功执行，或者其两者。
对每一用户会话审计语句执行一次或者对语句每次执行审计
一次。
对全部用户或指定用户的活动的审计。
当数据库的审计功能打开后，在语句执行阶段产生审计记录。审计记录包含有审
计的操作、用户执行的操作、操作的日期和时间等信息。审计记录可存在数据字典
表（称为审计记录）或操作系统审计记录中。数据库审计记录是在 SYS 模式的
AUD$表中。
2.2 设置 ORACLE 标准审计：
下列步骤可以设置 ORACLE 的标准审计功能：
1. 修改初始化参数文件（init<sid>.ora）
剩余18页未读，继续阅读
评论0
最新资源