Oracle - 特定用户的审计跟踪

Question

如主题所述，我正在寻找一种方法来跟踪特定用户的活动。可能有也可能没有 SYSDBA 或 SYSOPER 权限。

例如，HR。

我想知道他登录的详细信息是什么，他更改的对象是什么，它们的原始值是什么，执行的 SQL 语句，是什么 procedure/functions执行等等

我们可以在 Oracle 11gR2 中设置这样的审计跟踪日志吗Standard/Enterprise？

谢谢

Answer 1

首先，您需要通过设置 audit_trail 参数在您的数据库中启用审计，如下所示-

SQL> alter system set audit_trail='OS|DB|DB,EXTENDED|XML|XML, EXTENDED';

Initialization Parameters Used for Auditing

然后，您可以将用户审核为-

SQL>CONNECT sys/password AS SYSDBA

SQL> AUDIT ALL BY username BY ACCESS;
SQL> AUDIT SELECT TABLE, UPDATE TABLE, INSERT TABLE, DELETE TABLE BY username BY ACCESS;
SQL> AUDIT EXECUTE PROCEDURE BY username BY ACCESS;

AUDIT

审计记录可以在DBA_AUDIT_TRAIL view.Following查询列表中找到所有审计相关的视图。

SQL>SELECT view_name FROM dba_views WHERE view_name LIKE 'DBA%AUDIT%';

Fine-grained 审核仅在企业版中可用。

Feature Availability by Edition