一、audit是什么？

Oracle的審計功能允許數(shù)據(jù)庫管理員跟蹤和記錄對數(shù)據(jù)庫的操作，以確保數(shù)據(jù)庫的安全性、合規(guī)性和完整性。

Oracle提供了多種審計功能和方法，可以針對不同的需求和場景進行配置和使用，主要包括：

• 標準審計（Standard Auditing）：用于審計特定的SQL語句、特權、對象和操作。
• 細粒度審計（Fine-Grained Auditing, FGA）：允許對表級別的數(shù)據(jù)訪問進行細粒度控制和審計。
• 統(tǒng)一審計（Unified Auditing）：Oracle 12c引入的新特性，整合了標準審計、FGA等多種審計方式。

二、啟用audit

要啟用數(shù)據(jù)庫審計，需要初始化參數(shù) AUDIT_TRAIL ：

此外，還應設置以下數(shù)據(jù)庫參數(shù)：

• AUDIT_FILE_DEST ：指定操作系統(tǒng)審計跟蹤位置的動態(tài)參數(shù)，默認位置為 $ORACLE_BASE/admin/$ORACLE_SID/adump。
• AUDIT_SYS_OPERATIONS ：啟用對用戶 SYS 以及使用 SYSDBA、SYSOPER、SYSASM、SYSBACKUP、SYSKM 和 SYSDG 權限進行連接的用戶發(fā)出的操作的審計，該參數(shù)應當設為 true。

可以通過以下命令修改參數(shù)

alter system set audit_sys_operations=TRUE scope=spfile;
alter system set audit_trail=db_extended scope=spfile;

重啟數(shù)據(jù)庫才能生效

shutdown immediate;
startup;

查看是否啟動了審計功能

show parameter audit;

三、配置標準審計

標準審計是 Oracle 數(shù)據(jù)庫的基本審計級別，可對數(shù)據(jù)庫對象（如表、視圖、過程等）的操作進行審計。

審計記錄包括對 DDL 和 DML 操作的記錄，例如對表的 SELECT、UPDATE、INSERT 或 DELETE 操作進行記錄。

標準審計可以通過 AUDIT 和 NOAUDIT 命令進行配置。

AUDIT語法

AUDIT action [, action, ...] on object_name [by user] [whenever condition];

• action: 指定要審計的操作，可以是單個操作（如 SELECT、INSERT、UPDATE、DELETE）或多個操作的組合。
• object_name: 指定要審計的對象，可以是表、視圖、過程等數(shù)據(jù)庫對象。
• BY user: 可選項，指定要審計的用戶。如果不指定，默認為當前用戶。
• WHENEVER condition: 可選項，指定觸發(fā)審計的條件，例如成功或失敗。
  AUDIT 參數(shù)說明
• action：
  單個操作：SELECT、INSERT、UPDATE、DELETE、ALTER、DROP、CREATE、SYSTEM AUDIT、SESSION AUDIT等。
  多個操作組合：用逗號分隔，例如 SELECT, INSERT, UPDATE 表示同時審計這三種操作。
• object_name：
  表示要審計的對象，可以是表名、視圖名、過程名等數(shù)據(jù)庫對象。
  也可以使用 ALL 來審計所有對象，或者使用通配符 % 來匹配多個對象。
• by user：
  指定要審計的用戶，可以是具體用戶名或者 PUBLIC（對所有用戶生效）。
  如果不指定 BY user，默認為當前用戶。
• whenever condition：
  可以用來指定觸發(fā)審計的條件，常見的條件包括 SUCCESSFUL（成功操作）和 NOT SUCCESSFUL（失敗操作）。
  例如，WHENEVER SUCCESSFUL 表示只審計成功的操作，而 WHENEVER NOT SUCCESSFUL 表示只審計失敗的操作。

示例：

審計對特定表的SELECT操作：

AUDIT SELECT ON employees;

審計特定用戶對特定表的SELECT操作：

AUDIT SELECT ON employees BY hr_user;

審計對特定表的失敗的SELECT操作：

AUDIT SELECT ON employees WHENEVER NOT SUCCESSFUL;

可以通過以下查詢顯示已啟用的審計選項和配置，以及審計的狀態(tài)信息。

SELECT * FROM DBA_PRIV_AUDIT_OPTS; -- 查看特權操作的審計配置
SELECT * FROM DBA_STMT_AUDIT_OPTS; -- 查看語句級操作的審計配置
SELECT * FROM DBA_OBJ_AUDIT_OPTS;  -- 查看對象級操作的審計配置

通過使用 AUDIT 語句，管理員可以靈活地配置審計策略，跟蹤和記錄數(shù)據(jù)庫中特定操作的執(zhí)行情況，以確保數(shù)據(jù)庫的安全性和合規(guī)性。

四、審計記錄管理

審計記錄管理包括查看、存檔和清理審計記錄。

1.查看審計記錄

可以通過以下視圖查看審計記錄：

DBA_AUDIT_TRAIL：查看標準審計記錄。
DBA_FGA_AUDIT_TRAIL：查看細粒度審計記錄。
UNIFIED_AUDIT_TRAIL：查看統(tǒng)一審計記錄。

2.清理審計記錄

可以定期清理過期的審計記錄，以避免占用過多的存儲空間。

例如：

• 刪除30天前的標準審計記錄：

DELETE FROM SYS.AUD$ WHERE TIMESTAMP# < SYSDATE - 30;

• 刪除30天前的細粒度審計記錄：

DELETE FROM DBA_FGA_AUDIT_TRAIL WHERE TIMESTAMP < SYSDATE - 30;

請注意，開啟審計功能可能會對數(shù)據(jù)庫性能產(chǎn)生一定影響，因此應根據(jù)實際需求和安全政策來配置審計選項，并定期維護審計記錄以保證數(shù)據(jù)庫的安全性和合規(guī)性。

總結

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論