审计可以记录ORACLE的各种操作,比如谁访问了或者删除表数据等。
SQL> conn /as sysdba
SQL> show parameter auditNAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /u01/app/oracle/admin/ORCL/adump
audit_sys_operations boolean FALSE
audit_syslog_level string
audit_trail string NONE
SQL> alter system set audit_sys_operations=TRUE scope=spfile; --审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db,extended scope=spfile;
SQL> startup force;
SQL> show parameter audit
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /u01/app/oracle/admin/ORCL/adump
audit_sys_operations boolean TRUE
audit_syslog_level string
audit_trail string DB,EXTENDED
AUDIT DELETE ANY TABLE BY ACCESS WHENEVER SUCCESSFUL; --只审计删除成功的情况
AUDIT TABLE BY ACCESS WHENEVER SUCCESSFUL; --CREATE,DROP,TRUNCATE
--审计信息
SELECT * FROM SYS.AUD$;
SELECT * FROM SYS.DBA_AUDIT_TRAIL;
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。