（Oracle管理）Oracle审计功能.pdfVIP

（Oracle 管理）Oracle 审 计功能 Oracle 审计功能 一、 审计分类： Oracle 中审计总体上可分为“标准审计”和“细粒度审计”后者也称为“基 于政策的审计”，在Oracle10G 之后功能得到很大增强。其中标准审计可分为用 户级审计和系统级审计。用户级审计是任何 Oracle 用户可设置的审计，主要是 用户针对自己创建的数据库表或视图进行审计，记录所有用户对这些表或视图的 一切成功 (或)不成功的访问要求以及各种类型的 SQL 操作。系统级审计只能由 DBA 设置，用以监测成功或失败的登录要求、监测 GRANT REVOKE 操作以及其他 数据库级权限下的操作。 二、 标准审计： 2.1 分类： 在 ORACLE 中分别支持以下三种标准审计类型： 语句审计，对某种类型的 SQL 语句审计，不指定结构或对象。 特权审计，对执行相应动作的系统特权的使用审计。 对象审计，对一特殊模式对象上的指定语句的审计。 这三种标准审计类型分别对如下 3 方面进行审计： 审计语句的成功执行、不成功执行，或者其两者。 对每一用户会话审计语句执行一次或者对语句每次执行审计一次。 对全部用户或指定用户的活动的审计。 当数据库的审计功能打开后，在语句执行阶段产生审计记录。审计记录包含有审计的操作、 用户执行的操作、操作的日期和时间等信息。审计记录可存在数据字典表（称为审计记录） 或操作系统审计记录中。数据库审计记录是在 SYS 模式的 AUD$表中。 2.2 设置 ORACLE 标准审计： 下列步骤可以设置 ORACLE 的标准审计功能： 1. 修改初始化参数文件（init<sid>.ora） 如果使用服务器参数文件使用 altersystemset<parameter>=<value>scope=spfile|both ，详 情参照 1.1 节中关于参数文件的介绍），设置 AUDIT_TRAIL 参数，并且重启数据库。 AUDIT_TRAIL 的取值如下： DB/TRUE ：启动审计功能，并且把审计结果存放在数据库的SYS.AUD$表中 OS ：启动审计功能，并把审计结果存放在操作系统的审计信息中 DB_EXTENDED ：具有DB/TRUE 的功能，另外填写AUD$的SQLBIND SQLTEXT 字段 NONE/FALSE ：关闭审计功能 2.设置 AUDIT_TRAIL 参数： 如果设置 AUDIT_TRAIL=OS,还需要修改参数AUDIT_FILE_DEST 。 如果操作系统支持设置 AUDIT_TRAIL=OS ，文件会自动存放在AUDIT_FILE _DEST 所指定的目录下，并且文件名包含进程的 PID 。 比如： AUDIT_FILE_DEST=$ORACLE_HOME/rdbms/audit $ls-l$ORACLE_HOME/rdbms/audit -rw-rw1ora92dba881Mar1709:57ora_13264.aud $ps-ef|grep13264 ora921326413235009:56:43?0:00oracleV92(DESCRIPTION=(LOCAL=Y) SQL>selectspid,program,usernamefromv$process; SPIDPROGRAMUSERNAME ... 13264oracle@frhp11(TNSV1-V3)ora92 3.确认审计相关的表是否已经安装 SQLPLUS>connect/ASSYSDBA SQLPLUS>select*fromsys.aud$;--没有记录返回 SQLPLUS>select*fromdba_audit_trail;--没有记录返回 如果做上述查询的时候发现表不存在，说明审计相关的表还没有安装，需要安装。 SQLPLUS>connect/assysdba SQLPLUS>@$ORACLE_HOME/rdbms/admin/cataudit.sql 审计表安装在SYSTEM 表空间。所以要确保 SYSTEM 表空间又足够的空间存放审计信息。 4.关闭并重启数据库 5.设置所需要的审计信息 下面是一个例子 SQL>connectsystem/manager SQL>grantauditsystemtoscott; SQL>connectscott/tiger SQL>auditsession; 停止审计： S