阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Oracle中开启一张表的审计

175次阅读
没有评论

共计 4123 个字符,预计需要花费 11 分钟才能阅读完成。

Oracle 使用 audit_trail 参数控制审计是否启用
audit_trail 的参数有下面几种:
NONE:不开启审计
OS:说明审计信息放在系统汇总,如果是 Linux 那么由 audit_file_dest 决定,如果是 Windows 那么由事件查看器决定
DB 或 TRUE:表示审计信息存放在数据库里,也就是 sys 用户的 aud$ 表。
 
audit_sys_operations 参数的含义:
false:不审计 sys 用户,默认不审计
true:审计 sys 用户

审计范围分为 session 和 access 两种
session:表示用户登录之后执行的相同 SQL 只记录一次,其他相同 SQL 不再记录;
access:表示每次执行的 SQL 都进行审计记录。

详细参考官方文档
http://docs.oracle.com/cd/B19306_01/network.102/b14266/cfgaudit.htm#CIHDICID
1、开启审计参数
SQL> show parameter audit
 
NAME                                        TYPE      VALUE
———————————————– ——————————
audit_file_dest                      string      /u01/app/oracle/admin/mydb/adump
audit_sys_operations                boolean  FALSE
audit_syslog_level                string
audit_trail                                string    NONE
 
SQL> alter system setaudit_trail=db,extended scope=spfile;

2、重启数据库
静态参数,为了使参数生效,需要重启数据库
SQL> shutdown immediate;
Database closed.
Database dismounted.
ORACLE instance shut down.
SQL> startup
ORACLE instance started.
 
Total System Global Area  599785472 bytes
Fixed Size              2085776 bytes
Variable Size                192941168 bytes
Database Buffers      398458880 bytes
Redo Buffers                6299648 bytes
Database mounted.
Database opened.
SQL> show parameter audit
 
NAME                                        TYPE      VALUE
———————————————– ——————————
audit_file_dest                      string      /u01/app/oracle/admin/mydb/adump
audit_sys_operations                    boolean  FALSE
audit_syslog_level                string
audit_trail                                string    DB, EXTENDED

3、设置对表进行审计
这样每次有用户对表进行操作,那么都会有相应的记录被添加到 aud$ 中,而 Oracle 为了方便读取数据,创建了视图。
虽然会记录每个用户对表的操作,但是不会记录 sys 用户的操作,其他所有用户都会做记录。
SQL> conn / as sysdba
Connected.
SQL> audit all on zx.num_t by accesswhenever successful;
 
Audit succeeded.
 
SQL> set linesize 200
SQL> select * from dba_obj_audit_opts;
 
OWNER                            OBJECT_NAME                OBJECT_TYPE      ALT  AUD  COM  DEL  GRA  IND  INS  LOC  REN  SEL  UPD  REF EXE  CRE  REA    WRI  FBK
———————————————————— —————– —– —– —– —– ———- —– —– —– —– —– — —– —– —– —– —–
ZX                              NUM_T                              TABLE            A/-  A/-  A/-  A/-  A/-  A/-  A/-  A/-  A/-  A/-  A/-  -/- -/-  -/-  -/-  -/-  A/-

前面列中
A 表示 access,每次被审计的操作都会记录,比如开启了 scott.emp 的 select 审计,那么任何人 select 这张表都会触发一次审计,并且记录在 aud$ 中。
S 表示 session,每个会话被审计的操作都记录一次。
使用不同用户对 zx.num_t 表做不同访问:
SQL> conn zx/zx
Connected.
SQL> select count(*) from zx.num_t;
 COUNT(*)
———-
          0
SQL> insert into zx.num_t (id1)values(1);
1 row created.
SQL> commit;
Commit complete.
SQL> conn scott/tiger
Connected.
SQL> select count(*) from zx.num_t;
 COUNT(*)
———-
          1
SQL> delete from zx.num_t;
1 row deleted.
SQL> commit;
Commit complete.
SQL> insert into zx.num_t (id2)values(2);
1 row created.
SQL> rollback;
Rollback complete.

4、查询审计记录
SQL> alter session setnls_date_format=’yyyymmdd hh24:mi:ss’;
 
Session altered.
 
SQL> set lines 200
col OS_USERNAME for a10
col USERNAME for a11
col USERHOST for a10
col TERMINAL for a10
col TIMESTAMP for a20
col obj_name for a10
col OWNER for a10
col ACTION_NAME for a11
col TRANSACTIONID for a16
col sql_text for a50
SELECT USERNAME,
      USERHOST,
      TIMESTAMP,
      OWNER,
      OBJ_NAME,
      ACTION_NAME,
      SQL_TEXT
 FROM DBA_AUDIT_TRAIL
 WHERE OBJ_NAME=’NUM_T’
 ORDER BY TIMESTAMP;
 
USERNAME  USERHOST  TIMESTAMP    OWNER      OBJ_NAME  ACTION_NAME SQL_TEXT
———– ———- —————————— ———- ————————————————————-
ZX        rhel5    20161107 11:57:55    ZX      NUM_T        NOAUDIT OBJ noaudit all on num_t
                                                                            ECT
 
ZX        rhel5    20161107 12:00:07    ZX        NUM_T        SELECT    select count(*) from zx.num_t
ZX        rhel5    20161107 12:00:21    ZX      NUM_T        INSERT    insert into zx.num_t (id1) values(1)
SCOTT          rhel5    20161107 12:00:37    ZX      NUM_T        SELECT    select count(*) from zx.num_t
SCOTT          rhel5    20161107 12:00:45    ZX      NUM_T        DELETE    delete from zx.num_t
SCOTT          rhel5    20161107 12:01:27    ZX      NUM_T      INSERT    insert into zx.num_t (id2) values(2)
 
6 rows selected.

5、取消审计
SQL> noaudit all on num_t;
Noaudit succeeded.

6、清空 aud$
这张系统表是可以使用 TRUNCATE 命令截断的。把它删掉之后那么视图中的记录也就相应消失了。
SQL> truncate table aud$;
SQL> SELECT * FROM DBA_FGA_AUDIT_TRAIL;
 
no rows selected

更多详细信息参考官方文档
http://docs.oracle.com/cd/B19306_01/network.102/b14266/cfgaudit.htm#BABCFIHB

更多 Oracle 相关信息见Oracle 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=12

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-01/139269.htm

正文完
星哥玩云-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-22发表,共计4123字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中