主页 / dba / 问题 / 154937
Accepted
Huskie69
Asked: 2016-11-12 01:56:56 +0800 CST

Oracle 审计特定用户活动

  • 772

我希望能够审核用户 'SCOTT' 对 SCOTT 有权访问的数据库中所有对象的 'SELECT、INSERT、UPDATE、DELETE' dml 操作。

我对 dbms_fga 很熟悉，但我无法使用 add_policy 参数实现我想要的（它希望比我需要的更细粒度）。

我也尝试过打开 audit_trail 参数： 

alter system set audit_trail=os scope=spfile;
bounce
alter system set audit_file_dest='/u01/app/oracle/auditing';
audit session by SCOTT;

但这似乎只是创建记录登录/注销活动的文件（而且似乎也不限于 SCOTT）。

如果可以审核特定用户在其会话中发生的所有活动，有什么想法吗？

oracle-11g-r2 audit

1 个回答

  1. Best Answer

    感谢 Andrew Brennan，我创建了一个触发器，可以在用户登录时启用跟踪：

    CREATE OR REPLACE TRIGGER USER_TRACE_TRG
AFTER LOGON ON DATABASE
BEGIN
    IF USER = 'SCOTT'
  THEN
    execute immediate 'alter session set events ''10046 trace name context forever, level 1''';
  END IF;
EXCEPTION
WHEN OTHERS THEN
NULL;
END;
/
    • 0

相关问题