快捷導(dǎo)航

oracle數(shù)據(jù)庫(kù)如何開啟審計(jì)日志

更新時(shí)間：2024年10月08日 09:53:10 作者：lnwd___

在Oracle數(shù)據(jù)庫(kù)中,審計(jì)功能的開啟與關(guān)閉由參數(shù)audit_trail控制,其取值包括DB（默認(rèn)值,開啟審計(jì)并記錄到數(shù)據(jù)庫(kù)）、OS（將審計(jì)記錄寫入操作系統(tǒng)文件）、TRUE（開啟審計(jì)功能）、FALSE和NONE（均為關(guān)閉審計(jì)功能）,操作過(guò)程涉及查看、開啟

1 審計(jì)功能由參數(shù) audit_trail 進(jìn)行控制

取值范圍及意義如下：

參數(shù)取值說(shuō)明

DB （默認(rèn)）開啟審計(jì)功能。
OS 將審計(jì)記錄寫入操作系統(tǒng)的一個(gè)文件
TRUE 開啟審計(jì)功能。
FALSE 關(guān)閉審計(jì)功能。
NONE 關(guān)閉審計(jì)功能。

2 以 DBA 的身份登陸SQL plus

以下所有命令均在此模式下執(zhí)行：

sqlplus / as sysdba

2.1 查看 audit_trail 的值

SHOW PARAMETER AUDIT

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string      /data/app/oracle/admin/orcl/ad
                                                 ump
audit_sys_operations                 boolean     TRUE
audit_syslog_level                   string
audit_trail                          string      DB

根據(jù)查詢結(jié)果可知

已經(jīng)開啟數(shù)據(jù)庫(kù)審計(jì)功能

2.2 執(zhí)行以下語(yǔ)句關(guān)閉數(shù)據(jù)庫(kù)審計(jì)功能

ALTER SYSTEM SET AUDIT_TRAIL='NONE' SCOPE=SPFILE;

2.3 重啟數(shù)據(jù)庫(kù)

shutdown immediate;
startup;

2.4 驗(yàn)證審計(jì)是否已經(jīng)被關(guān)閉

show parameter audit_trail

NAME TYPE VALUE

audit_trail string FALSE

說(shuō)明：

VALUE值為FALSE
表面審計(jì)功能為關(guān)閉的狀態(tài)

2.5 開啟審計(jì)功能

alter system set audit_sys_operations=TRUE scope=spfile;--審計(jì)管理用戶(以sysdba/sysoper角色登陸)
alter system set audit_trail=db,extended scope=spfile;

最后重啟服務(wù)即可開啟。

2.6 刪除審計(jì)日志

當(dāng)已形成很對(duì)日志時(shí)，可刪除里面的記錄，目前是直接刪除，未對(duì)數(shù)據(jù)庫(kù)造成影響。

查詢目前的日志信息：select * FROM SYS.AUD$;
刪除已有的審計(jì)信息：DELETE FROM SYS.AUD$;
或者快速刪除表信息：truncate table SYS.AUD$;

一般建議部署完oracle后如不用審計(jì)功能，即關(guān)閉以節(jié)省空間。

3 開啟特定用戶特定表的審計(jì)

select * from dba_audit_object --查看日志是否生成
AUDIT ALL ON "c##zhangsan".TEST2 by ACCESS;設(shè)置特定用戶特定表審計(jì)
AUDIT ALL BY "c##zhangsan" BY ACCESS;
AUDIT ALL ON "c##zhangsan".TEST2;
select * from DBA_OBJ_AUDIT_OPTS  --查詢那些用戶開戶審計(jì)功能
AUDIT UPDATE ON SCOTT.EMP;
AUDIT DELETE ON SCOTT.EMP by ACCESS;
AUDIT UPDATE ON ROOT.TEST2;