锐客网

  1. 首页 > 生活百科 > it技术 > >

oracle数据库的审计，oracle数据库的审计类型

IT技术审计

如何审计Oracle数据库中表操作1、使得审计功能处于打开状态，将审计记录保存在数据库sys.aud$ 表中 。修改初始化参数文件spfile 中的此参数配置值 ALTER SYSTEM SET audit_trail=db SCOPE=SPFILE sid=*； 注意 ， 这个参数需要数据库实例重启之后才能生效 。
2、资料库审计记录是在SYS模式的AUD$表中 。
3、在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样，10g默认是关闭的），oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会 往aud$表里记录统计信息 。
4、如果报错找不到v$sql，一般是权限问题，换sysdba就肯定能查到 。但要注意的是“隐式sql” ， 很多sql语句是调用执行的，（比如，存储过程中对dbms包的调用，再如执行create 语句所触发的对系统表空间、数据字典的修改等等 。
5、其实你可以在user_tables表上建立触发器 ， 当这个表的数据发生变化时，你用触发器往记录表里插入数据 。
怎么产生oracle审计日志【oracle数据库的审计，oracle数据库的审计类型】1、Oracle日志文件查看方法：以sysdba权限用户登录数据库 。
2、trace，然后使用tkprof查看跟踪文件 。查看alert，trace等ORACLE日志，只要把这些个日志文件打开看就知道了，要是审计干什么 。审计是记录数据库的操作，但是alert，trace等文件也是记录数据库的操作信息和运行信息 。
3、打开oracle sql developer工具，没有此工具的可以去oracle官网下载安装即可，刚刚安装完成的是没有记录的，只有使用工具执行过后才会留下记录可以查询 。打开之后不需要连接数据库就可以查询到sql记录了 。
4、个表名为SYS.AUD$，位于数据目录下 。在一些操作系统中，你还可以给操作系统自己的事件日志子系统写审计记录 。Oracle 10g增加了第三个选项：在一个操作系统目录中写入文件的功能 。这些文件可以为XML格式 。
5、alter system set audit_sys_operations=TRUE scope=spfile；alter system set audit_trail=DB scope=spfile；shutdown immediate；startup force；Oracle 11g起audit是自动开启的 。
6、需要注意的是 ， 数据库层面的日志审计可能会对数据库性能产生一定影响，因此在启用审计时应谨慎进行配置 。此外，确保在执行审计时遵循安全和合规性的最佳实践 。
如何打开oracle10g审计功能1、个表名为SYS.AUD$，位于数据目录下 。在一些操作系统中，你还可以给操作系统自己的事件日志子系统写审计记录 。Oracle 10g增加了第三个选项：在一个操作系统目录中写入文件的功能 。这些文件可以为XML格式 。
2、在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样 ， 10g默认是关闭的），oracle11gr2的官方文档上写的是错的，当上说default是none，而且是审计到db级别的，这样就会 往aud$表里记录统计信息 。
3、alter system set audit_trail=DB scope=spfile；shutdown immediate；startup force；Oracle 11g起audit是自动开启的 。我很烦这个审计开启，审计日志半个月10G，烦烦烦 。我一把都关闭Oracle的审计功能 ， 提高Oracle的空闲率 。
4、打开“服务”窗口 。或者“管理”窗口 【小技巧】在运行窗口输入services.msc 或者 在我的电脑上右单击打开管理窗口 。2 找到Oracle服务 。【小技巧】直接按键盘上的字母o，可以快速定位到以O开始的服务 。
5、d. 开启Server，开始开启Oracle10g数据库及服务等(如果OS重新启动，那么下面的所有服务是自动打开的【除了dbconsole】，不用手工执行了) 。
6、在oracle11g中，数据库的审计功能是默认开启的（这和oracle10g的不一样），而且是审计到DB级别的，这样就会往aud$表里记录统计信息 。
oracle里怎样对某个用户进行审计1、grant connect，resource，dba to TEST DBA： 拥有全部特权，是系统最高权限，只有DBA才可以创建数据库结构 。RESOURCE：拥有Resource权限的用户只可以创建实体，不可以创建数据库结构 。
2、按对象审计，只审计on关键字指定对象的相关操作，如aduit alter，delete ， drop，insert on cmy.t by scott； 这里会对cmy用户的t表进行审计 ， 但同时使用了by子句，所以只会对scott用户发起的操作进行审计 。
3、Oracle的审计是放到AUD$表里面，需要sys权限 。查询审计：select * from sys.aud$；select returncode，action#，userid，userhost ， terminal，timestamp from aud$ 。SYS.AUD$是唯一保留审计结果的表 。其它的都是视图 。
4、按物件审计，只审计on关键字指定物件的相关操作 ， 如aduit alter，delete ， drop，insert on cmy.t by scott； 这里会对cmy使用者的t表进行审计，但同时使用了by子句，所以只会对scott使用者发起的操作进行审计 。
oracle数据库审计日志权限影响连接吗1、Oracle开启附加日志会对数据库性能产生一定的影响，主要有以下两个方面：第一，附加日志需要消耗一定的系统资源，包括CPU、I/O、内存等 ， 会导致数据库的性能下降 。
2、由于AUD$表等审计相关的表存放在SYSTEM表空间，因此为了不影响系统的效能，保护SYSTEM表空间，最好把AUD$移动到其他的表空间上 。
3、默认情况下审计是没有开启的 。不管你是否打开数据库的审计功能，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库 。
关于oracle数据库的审计和oracle数据库的审计类型的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站 。

    推荐阅读


    上一篇：如何使用编程读取服务器信息？ 编程怎么读取服务器

    下一篇：css中的高保真标注是什么，高保真界面用什么工具做