Oracle 11g数据库默认审计选项说明详解

在Oracle 11g中默认启用审计选项，AUDIT_TRAIL参数的缺省值为DB，而在Oracle 10g中该参数默认值为none，即不启用审计。审计数据默认存放SYSTEM 表空间下的AUD$审计字典基表上。Oracle官方宣称默认启用的审计日志不会对绝大多数产品数据库的性能带来过大的负面影响，同时Oracle公司还推荐使用基于OS文件的审计日志记录方式(OS audit trail files)。

创新互联是一家专注于成都网站设计、成都网站制作与策划设计,高安网站建设哪家好?创新互联做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:高安等地区。高安做网站价格咨询:028-86922220

注意在Oracle11g中CREATE SESSION将被作为受审计的权限来被记录，因此当SYSTEM表空间因磁盘空间而无法扩展时将导致这部分审计记录无法生成，这将最终导致普通用户的新会话将无法正常创建，普通用户将无法登陆数据库。在这种场景中仍可以使用SYSDBA身份的用户创建会话，在将审计数据合适备份后删除一部分记录，或者干脆TRUNCATE AUD$都可以解决上述问题。

当AUDIT_TRAIL设置为OS时，审计记录文件将在AUDIT_FILE_DEST参数所指定的目录中生成。全部这些文件均可以随时被删除或复制。

注意在默认情况下会以AUTOEXTEND ON自动扩展选项创建SYSTEM表空间，因此系统表空间在必要情况下还是会自动增长的，我们所需注意的是磁盘上的剩余空间是否能够满足其增长需求，以及数据文件扩展的上限，对于普通的8k smallfile表空间而言单个数据文件的最大尺寸是32G。

 
 
 
      
  
  
  1. SQL> select * from v$version whererownum=1;  
    2.   
  
  
  2. BANNER  
    3.   
  
  
  3. --------------------------------------------------------------------------------  
    4.   
  
  
  4. Oracle Database 11g Enterprise EditionRelease 11.2.0.1.0 - Production 
    5.

以下权限将对所有用户审计：

 
 
 
      
  
  
  1. DBA_PRIV_AUDIT_OPTS describescurrent system privileges being audited across the system and by user.  
    2.   
  
  
  2. SQL> select privilege,success,failurefrom dba_priv_audit_opts;  
    3.   
  
  
  3. PRIVILEGE                                SUCCESS    FAILURE  
    4.   
  
  
  4. -------------------------------------------------- ----------  
    5.   
  
  
  5. CREATE EXTERNAL JOB                      BY ACCESS  BY ACCESS  
    6.   
  
  
  6. CREATE ANY JOB                           BY ACCESS  BY ACCESS  
    7.   
  
  
  7. GRANT ANY OBJECT PRIVILEGE               BY ACCESS  BY ACCESS  
    8.   
  
  
  8. EXEMPT ACCESS POLICY                     BY ACCESS  BY ACCESS  
    9.   
  
  
  9. CREATE ANY LIBRARY                       BY ACCESS  BY ACCESS  
    10.   
  
  
  10. GRANT ANY PRIVILEGE                      BY ACCESS  BY ACCESS  
    11.   
  
  
  11. DROP PROFILE                             BY ACCESS  BY ACCESS  
    12.   
  
  
  12. ALTER PROFILE                            BY ACCESS  BY ACCESS  
    13.   
  
  
  13. DROP ANY PROCEDURE                       BY ACCESS  BY ACCESS  
    14.   
  
  
  14. ALTER ANY PROCEDURE                      BY ACCESS  BY ACCESS  
    15.   
  
  
  15. CREATE ANY PROCEDURE                     BY ACCESS  BY ACCESS  
    16.   
  
  
  16. PRIVILEGE                                SUCCESS    FAILURE  
    17.   
  
  
  17. -------------------------------------------------- ----------  
    18.   
  
  
  18. ALTER DATABASE                           BY ACCESS  BY ACCESS  
    19.   
  
  
  19. GRANT ANY ROLE                           BY ACCESS  BY ACCESS  
    20.   
  
  
  20. CREATE PUBLIC DATABASE LINK              BY ACCESS  BY ACCESS  
    21.   
  
  
  21. DROP ANY TABLE                           BY ACCESS  BY ACCESS  
    22.   
  
  
  22. ALTER ANY TABLE                          BY ACCESS  BY ACCESS  
    23.   
  
  
  23. CREATE ANY TABLE                         BY ACCESS  BY ACCESS  
    24.   
  
  
  24. DROP USER                                BY ACCESS  BY ACCESS  
    25.   
  
  
  25. ALTER USER                               BY ACCESS  BY ACCESS  
    26.   
  
  
  26. CREATE USER                              BY ACCESS  BY ACCESS  
    27.   
  
  
  27. CREATE SESSION                           BY ACCESS  BY ACCESS  
    28.   
  
  
  28. AUDIT SYSTEM                             BY ACCESS  BY ACCESS  
    29.   
  
  
  29. PRIVILEGE                                SUCCESS    FAILURE  
    30.   
  
  
  30. -------------------------------------------------- ----------  
    31.   
  
  
  31. ALTER SYSTEM                             BY ACCESS  BY ACCESS  
    32.   
  
  
  32. 23 rows selected.  
    33.   
  
  
  33. SQL> 
    34.

以下语句也将对所有用户审计：

 
 
 
      
  
  
  1. DBA_STMT_AUDIT_OPTS describescurrent system auditing options across the system and by user.  
    2.   
  
  
  2. SQL> select audit_option,success,failurefrom dba_stmt_audit_opts;  
    3.   
  
  
  3. AUDIT_OPTION                             SUCCESS    FAILURE  
    4.   
  
  
  4. -------------------------------------------------- ----------  
    5.   
  
  
  5. ALTER SYSTEM                             BY ACCESS  BY ACCESS  
    6.   
  
  
  6. SYSTEM AUDIT                             BY ACCESS  BY ACCESS  
    7.   
  
  
  7. CREATE SESSION                           BY ACCESS  BY ACCESS  
    8.   
  
  
  8. CREATE USER                              BY ACCESS  BY ACCESS  
    9.   
  
  
  9. ALTER USER                               BY ACCESS  BY ACCESS  
    10.   
  
  
  10. DROP USER                                BY ACCESS  BY ACCESS  
    11.   
  
  
  11. PUBLIC SYNONYM                           BY ACCESS  BY ACCESS  
    12.   
  
  
  12. DATABASE LINK                            BY ACCESS  BY ACCESS  
    13.   
  
  
  13. ROLE                                     BYACCESS  BY ACCESS  
    14.   
  
  
  14. PROFILE                                  BYACCESS  BY ACCESS  
    15.   
  
  
  15. CREATE ANY TABLE                         BY ACCESS  BY ACCESS  
    16.   
  
  
  16. AUDIT_OPTION                             SUCCESS    FAILURE  
    17.   
  
  
  17. -------------------------------------------------- ----------  
    18.   
  
  
  18. ALTER ANY TABLE                          BY ACCESS  BY ACCESS  
    19.   
  
  
  19. DROP ANY TABLE                           BY ACCESS  BY ACCESS  
    20.   
  
  
  20. CREATE PUBLIC DATABASE LINK              BY ACCESS  BY ACCESS  
    21.   
  
  
  21. GRANT ANY ROLE                           BY ACCESS  BY ACCESS  
    22.   
  
  
  22. SYSTEM GRANT                             BY ACCESS  BY ACCESS  
    23.   
  
  
  23. ALTER DATABASE                           BY ACCESS  BY ACCESS  
    24.   
  
  
  24. CREATE ANY PROCEDURE                     BY ACCESS  BY ACCESS  
    25.   
  
  
  25. ALTER ANY PROCEDURE                      BY ACCESS  BY ACCESS  
    26.   
  
  
  26. DROP ANY PROCEDURE                       BY ACCESS  BY ACCESS  
    27.   
  
  
  27. ALTER PROFILE                            BY ACCESS  BY ACCESS  
    28.   
  
  
  28. DROP PROFILE                             BY ACCESS  BY ACCESS  
    29.   
  
  
  29. AUDIT_OPTION                             SUCCESS    FAILURE  
    30.   
  
  
  30. -------------------------------------------------- ----------  
    31.   
  
  
  31. GRANT ANY PRIVILEGE                      BY ACCESS  BY ACCESS  
    32.   
  
  
  32. CREATE ANY LIBRARY                       BY ACCESS  BY ACCESS  
    33.   
  
  
  33. EXEMPT ACCESS POLICY                     BY ACCESS  BY ACCESS  
    34.   
  
  
  34. GRANT ANY OBJECT PRIVILEGE               BY ACCESS  BY ACCESS  
    35.   
  
  
  35. CREATE ANY JOB                           BY ACCESS BY ACCESS  
    36.   
  
  
  36. CREATE EXTERNAL JOB                      BY ACCESS  BY ACCESS  
    37.   
  
  
  37. 28 rows selected. 
    38.

查询当前数据库中的现有的审计记录：

 
 
 
      
  
  
  1. DBA_AUDIT_TRAIL displaysall standard audit trail entries.  
    2.   
  
  
  2. SQL> select action_name,count(*) from dba_audit_trail group by action_name;  
    3.   
  
  
  3. ACTION_NAME                    COUNT(*)  
    4.   
  
  
  4. ---------------------------- ----------  
    5.   
  
  
  5. SYSTEM REVOKE                         1  
    6.   
  
  
  6. LOGON                                90  
    7.   
  
  
  7. DROP DATABASE LINK                    5  
    8.   
  
  
  8. LOGOFF                               59  
    9.   
  
  
  9. ALTER SYSTEM                          5  
    10.   
  
  
  10. CREATE PUBLIC SYNONYM                 2  
    11.   
  
  
  11. ALTER DATABASE                        3  
    12.   
  
  
  12. DROP PUBLIC SYNONYM                   2  
    13.   
  
  
  13. CREATE DATABASE LINK                  5  
    14.   
  
  
  14. 9 rows selected. 
    15.

关于Oracle 11g数据库默认审计选项说明的相关知识就介绍到这里了，希望本次的介绍能够对您有所帮助。

【编辑推荐】

  1. SQL Server日期时间格式转换字符串详解
  2. SQL Server数据库流水号的使用方法详解
  3. 初学SQL Server存储过程调用的代码示例
  4. SQL Server 2005数据库排序的SQL实例解析
  5. SQL Server 2008 MDX学习笔记之理解元数组

当前文章：Oracle 11g数据库默认审计选项说明详解
标题路径：http://www.shufengxianlan.com/qtweb/news21/157271.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

解决方案知识

同城分类信息

温江网站制作　　 　丹棱网站建设　　 　成都小谭网创广告　　 　定制网站设计　　 　成都网站设计　　 　商标注册　　 　造型师设计　　 　公路钻孔机　　 　成都响应式网站建设公司　　 　定制网站　　 　手提袋印刷制作　　 　犀浦封阳台　　 　响应式报价　　 　四川服务器托管　　 　新都网站建设　　 　网站排名　　 　旅游网站建设方案　　 　成都做商城网站　　 　石膏隔墙　　 　成都翻译公司