oracle日志采集配置10.28摘要.doc

Oracle Oracle9i for Linux 告警日志采集 首先使用oracle客户端登陆oracle后进行下面操作 创建目录，这里的‘/oracle/admin/nhgtfc/bdump’安装oracle的绝对路径，nhgtfc是数据库的实例名称； SQL create directory BDUMP as ‘/oracle/admin/nhgtfc/bdump’ ; 把alert_soc.log文件中的日志映射到一张新创建的数据库表中, alert_ nhgtfc.log中的nhgtfc为该数据库的实例名 SQL create table alert_log ( text varchar2(255) ) organization external ( type oracle_loader default directory BDUMP access parameters ( records delimited by newline ) location(alert_ nhgtfc.log) ) reject limit unlimited; 审计日志采集 使用sysdba身份登录oracle(在oracle数据库本地登录)：sqlplus /as sysdba 查看审计开关是否打开 首先登陆oracle后输入show parameter audit_trail来查看审计是否打开 SQL show parameter audit_trail ; 说明VALUE ：返回值是NONE/FALSE表示审计未打开；返回值是DB/TURE表示审计功能已经打开 审计开关未打开，需要打开审计开关 SQL alter system set audit_trail=’DB’ scope=spfile ; 这里对audit_trail=进行说明：audit_trail=’DB’ 表示把审计日志记录到数据库sys.audit$表中。 确定相关表是否安装 SQL select * from sys.audit$ ; 返回结果 ：未选定行。表示该表已经安装 SQL select * from dba_audit_trail ; 返回结果 ：未选定行。表示该表已经安装 上述查询的时候发现表不存在，说明审计相关的表还没有安装 设置审计内容 审计每个用户的所有数据库连接 SQL audit session; 审计表，包括create table 、drop table 、truncate table SQL audit table; 审计视图 SQL audit view; 审计存储过程 SQL audit procedure; 审计触发器 SQL audit trigger; 审计向数据库表中插入记录 SQL audit insert table; 审计修改数据库表中的记录 SQL audit update table; 审计删除数据库表中的记录 SQL audit delete table; 审计修改表结果 SQL audit ALTER TABLE; 审计修改任何角色 SQL audit ALTER ANY ROLE; 审计创建用户 SQL audit CREATE USER; 审计修改用户 SQL audit ALTER USER; 审计授予任何权限 SQL audit GRANT ANY PRIVILEGE; 审计sys用户的DBA_USERS表上的（INSERT, UPDATE, DELETE, SELECT）每一项操作 SQL audit INSERT, UPDATE, DELETE, SELECT on sys.DBA_USERS by ACCESS; 审计sys用户的AUD$表上的（INSERT, UPDATE, DELETE）每一项操作 SQL audit INSERT, UPDATE, DELETE on sys.AUD$ by ACCESS; 日志传感器安装、注册、设置与oracle告警日志设置一致,设置完成后,请重新启动传感器。 Oracle9i for Windows 告警日志采集 首先使用oracle客户端登陆oracle后进行下面操作 创建目录，这里的‘c:\oracle\admin\soc\bdump’安装oracle的绝对路径，soc是数据库的实例名称 SQL create directory BDUMP as ‘c:\oracle\admin\soc\bdump’ ; 把alert_soc.log文件中的日志映射到一张新创建的数据库表中, alert_soc.log中的soc为该数据库的实例名 S