oracle审计功能讲述.docx

资源描述

oracle审计功能讲述.docx

《oracle审计功能讲述.docx》由会员分享，可在线阅读，更多相关《oracle审计功能讲述.docx（18页珍藏版）》请在冰点文库上搜索。

oracle审计功能讲述.docx

oracle审计功能讲述

Oracle使用大量不同的审计方法来监控使用何种权限，以及访问哪些对象。

审计不会防止使用这些权限，但可以提供有用的信息，用于揭示权限的滥用和误用。

下表中总结了Oracle数据库中不同类型的审计。

审计类型

说明

语句审计

按照语句类型审计SQL语句，而不论访问何种特定的模式对象。

也可以在数据库中指定一个或多个用户，针对特定的语句审计这些用户

权限审计

审计系统权限，例如CREATETABLE或ALTERINDEX。

和语句审计一样，权限审计可以指定一个或多个特定的用户作为审计的目标

模式对象审计

审计特定模式对象上运行的特定语句（例如，DEPARTMENTS表上的UPDATE语句）。

模式对象审计总是应用于数据库中的所有用户

细粒度的审计

根据访问对象的内容来审计表访问和权限。

使用程序包DBMS_FGA来建立特定表上的策略

下面几节介绍DBA如何管理系统和对象权限使用的审计。

当需要一定的粒度时，DBA可以使用细粒度的审计来监控对表中某些行或列的访问，而不仅仅是是否访问表。

和审计相关的主要参数

SQL>showparameteraudit

audit_file_dest

audit_sys_operations

audit_trail

audit_sys_operations：

默认为false，当设置为true时，所有sys用户（包括以sysdba,sysoper身份登录的用户）的操作都会被记录，audittrail不会写在aud$表中，这个很好理解，如果数据库还未启动aud$不可用，那么像conn/assysdba这样的连接信息，只能记录在其它地方。

如果是windows平台，audtitrail会记录在windows的事件管理中，如果是linux/unix平台则会记录在audit_file_dest参数指定的文件中。

audit_trail：

None：

是默认值，不做审计；

DB：

将audittrail记录在数据库的审计相关表中，如aud$，审计的结果只有连接信息；

DB,Extended：

这样审计结果里面除了连接信息还包含了当时执行的具体语句；

OS：

将audittrail记录在操作系统文件中，文件名由audit_file_dest参数指定；

XML：

10g里新增的。

10gValues:

∙none

Disablesdatabaseauditing.

∙os

Enablesdatabaseauditinganddirectsallauditrecordstotheoperatingsystem'saudittrail.

∙db

Enablesdatabaseauditinganddirectsallauditrecordstothedatabaseaudittrail（the SYS.AUD$ table）.

∙db,extended

Enablesdatabaseauditinganddirectsallauditrecordstothedatabaseaudittrail（the SYS.AUD$ table）.Inaddition,populatesthe SQLBIND and SQLTEXT CLOBcolumnsofthe SYS.AUD$ table.

∙xml

EnablesdatabaseauditingandwritesallauditrecordstoXMLformatOSfiles.

∙xml,extended

Enablesdatabaseauditingandprintsallcolumnsoftheaudittrail,includingSqlTextandSqlBindvalues.

注：

参数AUDIT_TRAIL不是动态的，为了使AUDIT_TRAIL参数中的改动生效，必须关闭数据库并重新启动。

在对SYS.AUD$表进行审计时，应该注意监控该表的大小，以避免影响SYS表空间中其他对象的空间需求。

推荐周期性归档SYS.AUD$中的行，并且截取该表。

Oracle提供了角色DELETE_CATALOG_ROLE，和批处理作业中的特殊账户一起使用，用于归档和截取审计表。

audit_file_dest：

Audit_trail=OS时文件位置

1.语句审计

所有类型的审计都使用audit命令来打开审计，使用noaudit命令来关闭审计。

对于语句审计，audit命令的格式看起来如下所示：

AUDITsql_statement_clauseBY{SESSION|ACCESS}

WHENEVER[NOT]SUCCESSFUL;

sql_statement_clause包含很多条不同的信息，例如希望审计的SQL语句类型以及审计什么人。

此外，希望在每次动作发生时都对其进行审计（byaccess）或者只审计一次（bysession）。

默认是bysession。

有时希望审计成功的动作：

没有生成错误消息的语句。

对于这些语句，添加wheneversuccessful。

而有时只关心使用审计语句的命令是否失败，失败原因是权限违犯、用完表空间中的空间还是语法错误。

对于这些情况，使用whenevernotsuccessful。

对于大多数类别的审计方法，如果确实希望审计所有类型的表访问或某个用户的任何权限，则可以指定all而不是单个的语句类型或对象。

表1列出了可以审计的语句类型，并且在每个类别中包含了相关语句的简要描述。

如果指定all，则审计该列表中的任何语句。

然而，表2中的语句类型在启用审计时不属于all类别；必须在audit命令中显式地指定它们。

表1包括在ALL类别中的可审计语句

语句选项

SQL操作

ALTERSYSTEM

所有ALTERSYSTEM选项，例如，动态改变实例参数，切换到下一个日志文件组，以及终止用户会话

CLUSTER

CREATE、ALTER、DROP或TRUNCATE集群

CONTEXT

CREATECONTEXT或DROPCONTEXT

DATABASELINK

CREATE或DROP数据库链接

DIMENSION

CREATE、ALTER或DROP维数