文档中心

数据库全局审计 ​

功能说明 ​

在数据库指定对库级操作行为的审计功能称为数据库全局审计，全局审计支持的对象有：数据库、数据库连接。当审计对象为数据库时，表示对数据库的创建、修改、删除操作记录；审计对象为连接时，表示对一切连接数据库的行为进行记载。

审计选项审计的数据库操作说明
CONNECT-数据库连接操作
DATABASE
  • ACTION_CREATE
  • ACTION_ALTER
  • ACTION_DROP
  • ACTION_BACKUP
  • ACTION_ENCRYPT
    		• 创建/修改/删除/备份/加密库操作

    语法格式 ​

    sql
    {AUDIT | NOAUDIT} { TYPE } [BY USER_NAME] [TO FILE] [WHENEVER SUCCESSFUL | WHENEVER NO SUCCESSFUL]

    参数说明 ​

    • 设置审计：AUDIT设置审计项；NOAUDIT取消审计项。

    • TYPE：全局审计选项，即表1 数据库全局审计选项中的第一列。

    • USER_NAME：用户名。审计指定用户的操作，若未指定用户则表示对当前库下所有用户操作进行审计。

    • WHENEVER：审计时机，可选的取值如下，若不加则表示无论成功与否都作记载（注：新版本取消审计项不再支持WHENEVER子句）。

      • SUCCESSFUL：操作成功时
      • NO SUCCESSFUL：操作失败时

    • TO FILE：若省略TO FILE则表示使用表模式进行审计，若选取 TO FILE 则表示使用日志模式进行审计；同一审计项只能选择其中一种模式，如需修改审计模式则根据审计语法重新执行一次设置审计项即可。

    应用示例 ​

    • 审计 SYSDBA 用户建立数据库连接成功的操作
      sql
      SQL> AUDIT CONNECT BY SYSDBA WHENEVER SUCCESSFUL;
    • 审计 SYSDBA 用户建立数据库连接成功的操作修改为日志模式
      sql
      SQL> AUDIT CONNECT BY SYSDBA TO FILE WHENEVER SUCCESSFUL;
    • 取消审计 SYSDBA 用户建立数据库连接成功的操作
      sql
      SQL> NOAUDIT CONNECT BY SYSDBA;