原创力文档- 1、本文档共5页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
如何接收OracleAuditingLogV112简体-N-Partner
如何接收Oracle Auditing Log
V 1.1.2 (简体)
(01-01-02-008) 2016/12/02
前言
这份文件主要描述如何使用N-Reporter 接收Oracle audit syslog 。文件着重于如何开启Oracle
Audit 讯息，同时将讯息透过syslog 送到远程的N-Reporter，使得N-Reporter 能正确的处理Oracle
Audit Log 。
N-Reporter 为N-Partner 所有。为目前业界主要的Syslog 分析仪。能够统计分析接收的Syslog，
产生各式各样的专业报表。
Oracle Database 为美商甲骨文公司所有。是现今效能最优秀的数据库系统之一。
文件章节如下：
連絡資訊錯誤! 尚未定義書籤。
Oracle Database Audit to syslog錯誤! 尚未定義書籤。
连络信息
N-Partner 公司连络方式：
TEL: +886-4
FAX: +886-4
有关技术问题请洽：
Email: support@
有关业务相关问题请洽：
Email: sales@
1
Copyright © All rights are reserved by N-Partner Technologies Co.
2 如何接收 Oracle Auditing Log
1 Oracle Database Audit to syslog
Oracle 9i 和之后推出的版本，支持Syslog 的功能。设定的方法如下：
以下范例以操作系统为Linux 为范例：
(1)首先请透过SQL Plus 联机到数据库，用户必须具备 sysdba 权限
SQL connect / as sysdba
(2)利用spfile 建立暂时的pfile
SQL create pfile=/tmp/inittemp.ora from spfile;
File created.
(3)编辑 /tmp/inittemp.ora:
*.audit_sys_operations=TRUE （非要字段）
*. transaction_auditing=TRUE
*.audit_syslog_level=
*.audit_trail=OS
注：若是需要稽核transaction log，请新增*.transaction_auditing=TRUE配置。
注：Oracle 10g 版包含与之后版本请以*._transaction_auditing=TRUE代替
*.transaction_auditing=TRUE 。
(4)Shutdown instance
SQL shutdown immediate
或者你可以选择使用 srvctl command ，停止运行中的数据库
srvctl stop database -d SID
(5)使用暂时pfile，重启数据库
SQL startup mount pfile=/tmp/inittemp.ora
. . .
Database Mounted.
SQL show parameter audit
NAME TYPE VALUE
audit_file_dest string /var/log/oracle
audit_sys_operations boolean TRUE
文档评论（0）