当前位置：首页 > news >正文

Oracle（98）如何启用审计？

news 2025/5/6 11:49:18

启用审计（Auditing）功能可以帮助数据库管理员监控和记录数据库系统中的用户活动。下面将详细介绍如何在Oracle数据库中启用审计功能，并通过代码示例展示具体操作步骤。

启用审计的步骤

配置审计设置
重启数据库实例
配置审计策略
查看审计记录

详细步骤和代码示例

1. 配置审计设置

首先，需要启用数据库的审计功能。为了启用标准审计功能，可以将audit_trail参数设置为DB、DB,EXTENDED、XML或XML,EXTENDED。

DB：将审计记录存储在数据库表中。
DB,EXTENDED：存储在数据库表中，并包括SQL语句文本和绑定变量。
XML：将审计记录存储在XML文件中。
XML,EXTENDED：存储在XML文件中，并包括SQL语句文本和绑定变量。

-- 连接到数据库
sqlplus sys as sysdba-- 启用数据库审计，将审计记录存储在数据库表中
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;-- 或者启用扩展数据库审计，记录SQL文本和绑定变量
-- ALTER SYSTEM SET audit_trail=DB,EXTENDED SCOPE=SPFILE;-- 如果希望将审计记录存储在XML文件中
-- ALTER SYSTEM SET audit_trail=XML SCOPE=SPFILE;-- 如果希望启用扩展XML审计
-- ALTER SYSTEM SET audit_trail=XML,EXTENDED SCOPE=SPFILE;

2. 重启数据库实例

更改audit_trail参数后，需要重启数据库实例以使更改生效。

-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;

3. 配置审计策略

使用AUDIT语句配置具体的审计策略。可以审计特定的SQL语句、对象访问以及权限使用。

审计SQL语句

-- 审计所有连接尝试
AUDIT SESSION;-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;

审计对象访问

-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;

审计权限使用

-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;

4. 查看审计记录

生成审计记录后，可以通过查询数据字典视图来查看审计日志。

-- 查询标准审计日志
SELECT * FROM dba_audit_trail;-- 查询会话审计日志
SELECT * FROM dba_audit_session;-- 查询对象审计日志
SELECT * FROM dba_audit_object;-- 查询权限使用审计日志
SELECT * FROM dba_audit_privs;

示例脚本

以下是一个完整的示例脚本，展示如何启用审计、配置审计策略、查看和管理审计记录。

-- 连接到数据库
sqlplus sys as sysdba-- 启用数据库审计，将审计记录存储在数据库表中
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;-- 配置审计策略-- 审计所有连接尝试
AUDIT SESSION;-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;-- 生成一些审计记录（假设已有用户活动）-- 查询审计日志
SELECT * FROM dba_audit_trail;
SELECT * FROM dba_audit_session;
SELECT * FROM dba_audit_object;
SELECT * FROM dba_audit_privs;-- 管理审计记录-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;-- 提交删除操作
COMMIT;