Oracle审计语句简单使用

日期： 2008-10-23 作者：蒙昭良 来源：TechTarget中国

　　审计(Audit)用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件或数据库中。本文介绍了Oracle审计语句的简单使用方法。

　　审计(Audit)用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件或数据库中。

　　1、使用审计，需要激活审计


　　SQL> conn /as sysdba 
　　已连接。 
　　SQL> show parameter audit_sys_operations; 
　　NAME TYPE VALUE 
　　———————————— ———– —————————— 
　　audit_sys_operations boolean FALSE 
　　SQL> show parameter audit_trail; 
　　NAME TYPE VALUE 
　　———————————— ———– —————————— 
　　audit_trail string NONE 
　　SQL> alter system set audit_sys_operations=TRUE scope=spfile; 
　　系统已更改。 
　　SQL> alter system set audit_trail=db scope=spfile; 
　　系统已更改。 
　　SQL> startup force 
　　ORACLE 例程已经启动。 
　　Total System Global Area 289406976 bytes 
　　Fixed Size 1248576 bytes 
　　Variable Size 79692480 bytes 
　　Database Buffers 201326592 bytes 
　　Redo Buffers 7139328 bytes 
　　数据库装载完毕。 
　　数据库已经打开。 
　　SQL> show parameter audit; 
　　NAME TYPE VALUE 
　　———————————— ———– —————————— 
　　audit_file_dest string D:ORACLEPRODUCT10.2.0ADMIN 
　　ORCLADUMP 
　　audit_sys_operations boolean TRUE 
　　audit_trail string DB 


　　2、审计dept表


SQL> audit all on dept; 
　　审计已成功。 
　　SQL> conn mzl/mzl 
　　已连接。 
　　SQL> select * from dept; 
　　DEPTNO DNAME LOC 
　　———- ————– ————- 
　　10 ACCOUNTING NEW YORK 
　　20 RESEARCH DALLAS 
　　30 SALES CHICAGO 
　　40 OPERATIONS PanJin 
　　80 mengzhaoliang beijing 
　　SQL> insert into dept 
　　2 values (90，’test’，’PanJin’); 
　　已创建 1 行。 
　　SQL> commit; 
　　提交完成。 
　　SQL> conn scott/mzl 
　　已连接。 
　　SQL> insert into dept 
　　2 values(60，’June’，’ShangHai’); 
　　已创建 1 行。 
　　SQL> commit; 
　　提交完成。


　　3、查看审计结果
　　


SQL> conn /as sysdba 
　　已连接。 
　　SQL> select count(*) from dba_audit_trail; 
　　COUNT(*) 
　　———- 
　　2 
　　SQL> select username，ses_actions，obj_name， 
　　2 to_char(timestamp，’YYYY-MM-DD HH24:MI:SS’) 
　　3 from dba_audit_trail; 
　　USERNAME SES_ACTIONS 
　　—————————— ——————- 
　　OBJ_NAME 
　　——————————————————————————– 
　　TO_CHAR(TIMESTAMP，’ 
　　——————- 
　　MZL ——S–S—— 
　　DEPT 
　　2008-10-20 10:28:08 
　　SCOTT ——B——— 
　　DEPT 
　　2008-10-20 10:29:04 
　　USERNAME SES_ACTIONS 
　　—————————— ——————- 
　　OBJ_NAME 
　　——————————————————————————– 
　　TO_CHAR(TIMESTAMP，’ 
　　——————- 
　　SQL> conn mzl/mzl 
　　已连接。 

　　4、禁止审计



　　SQL> noaudit all on dept; 
　　审计未成功。 

　　5、mzl用户为dba的用户，使用精细审计，这样可以知道具体的用户更新的数据


　　SQL> show user; 
　　USER 为 “MZL” 


　　6、审计dept表


　　SQL> exec dbms_fga.add_policy(object_name=>’dept’，policy_name=>’chk_dept’，- 
　　> statement_types=>’insert，update，delete，select’); 
　　PL/SQL 过程已成功完成。 
　　SQL> select count(*) from dba_fga_audit_trail; 
　　COUNT(*) 
　　———- 
　　0 
　　SQL> select * from dept; 
　　DEPTNO DNAME LOC 
　　———- ————– ————- 
　　10 ACCOUNTING NEW YORK 
　　20 RESEARCH DALLAS 
　　30 SALES CHICAGO 
　　40 OPERATIONS PanJin 
　　60 June ShangHai 
　　80 mengzhaoliang beijing 
　　90 test PanJin 
　　已选择7行。 
　　SQL> delete dept where deptno=90; 
　　已删除 1 行。 
　　SQL> commit; 
　　提交完成。 
　　SQL> conn scott/mzl 
　　已连接。 
　　SQL> update dept set loc=’PanJin’ where deptno=60; 
　　已更新 1 行。 
　　SQL> commit; 
　　提交完成。 
　　SQL> conn mzl/mzl 
　　已连接。 
　　SQL> select count(*) from dba_fga_audit_trail; 
　　COUNT(*) 
　　———- 
　　3 
　　SQL> col sql_text for a40 
　　SQL> l 
　　1* select db_user，sql_text from dba_fga_audit_trail 
　　SQL> / 
　　DB_USER SQL_TEXT 
　　—————————— —————————————- 
　　MZL select * from dept 
　　MZL delete dept where deptno=90 
　　SCOTT update dept set loc=’PanJin’ where deptn 
　　o=60 


　　7、取消精细审计


　　SQL> exec dbms_fga.disable_policy(object_name=>’dept’，- 
　　> policy_name=>’chk_dept’); 
　　PL/SQL 过程已成功完成。 

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

作者

蒙昭良
蒙昭良

相关推荐