??? 審計是監視和記錄所選用戶的數據活動的。審計操作類型包括登錄企圖、對象訪問和數據庫操作。審計記錄包括被審計的操作、執行操作的用戶、操作的時間等信息。

?

1 、 啟用審計

其具體步驟如下：

（ 1 ） 進入 Oracle 的企業管理器，在服務器下面的數據庫配置中選擇初始化參數。

?

?

?

（ 2 ） 點擊初始化后進入如下初始化參數界面

?

?

?

該界面有兩個選項界面，當前和 SPFile ，其中當前是展示參數值的，而 SPFile 是修改參數值的。

（ 3 ） 在 SPFile 界面找到 audit_trail 參數，該參數是管理審計的，修改它的值。它的取值范圍為： DB 、 True 、 false 、 none 、 os 、 db_extended 、 xml 和 extended 。如果該參數的值為 True 或 db ，則審計記錄將被記錄到 sys.aud$ 表中；如果參數值為 os ，則寫入一個操作系統文件。

（ 4 ） 修改以后單擊應用按鈕，然后重啟數據庫。

?

2 、登錄審計

?????? 登錄審計的命令如下：

?????? （ 1 ） audit session ：開啟會話審計

?????? （ 2 ） audit session whenever successful ：開啟成功操作審計

?????? （ 3 ） audit session whenever not successful ：開啟失敗操作審計

?????? （ 4 ） noaudit session ：禁止會話審計

3 、操作審計

?????? 對表、表空間等數據庫對象的任何操作都可被審計。

?????? 語法格式如下：

????????????? audit {statement_opt | system_priv} [by user,…n]

????????????? [by {session | access}] [whenever [not] successful]

?????? 注：

????????????? statement_opt ：審計操作。

????????????? system_priv ：指定審計的系統權限

????????????? by user,…n ：指定審計的用戶，如果不指定將為所有的用戶審計

????????????? by session ：表示同一會話中的同一類型的 sql 語句僅寫單個記錄

????????????? by access ：每個被審計的語句寫一個記錄。

????????????? Whenever [not] successful ：表示成功或失敗的時候審計

?????? 示例代碼，對用戶 andy 的新建表操作都審計：

????????????? audit create table by andy by access;

4 、對象審計

?????? 還可以審計對象的數據處理操作，這些操作包括對表的更新、選擇、插入和刪除等。

?????? 語法格式如下：

????????????? audit {object_opt | all} on

{[schema.]object | drectory directory_name | default}

[by session | access]

[whenever [not] successful]

?????? 其中， object_opt 指審計操作；

????????????? all 表示所有對象操作；

????????????? object 表示審計對象；

????????????? default ：默認的審計選項

????????????? directory directory_name ：審計的目錄名

?????? 示例代碼，審計用戶 andy 的 t_module 表的 insert 操作：

????????????? audit insert on andy.t_module;

?????? 通過對 dba_audit_object 視圖進行查詢，就可以看到審計記錄。

5 、權限審計

?????? 權限審計表示只對系統的某一權限的使用情況進行審計。

?????? 示例代碼：

????????????? audit select any table whenever successful;

?????? 通過查詢 dba_priv_audit_opts 可以看到權限審計的結果

?

?

Oracle——19審計