Início / dba / Perguntas / 154937
Accepted
Huskie69
Asked: 2016-11-12 01:56:56 +0800 CST

Auditoria da Oracle em atividades específicas do usuário

  • 772

Eu quero ser capaz de auditar o usuário 'SCOTT' em operações dml 'SELECT, INSERT, UPDATE, DELETE' em todos os objetos no banco de dados ao qual SCOTT tem acesso.

Estou familiarizado com dbms_fga, mas não consigo fazer o que gostaria usando os argumentos add_policy (ele quer ser mais refinado do que preciso).

Também tentei ativar o parâmetro audit_trail: 

alter system set audit_trail=os scope=spfile;
bounce
alter system set audit_file_dest='/u01/app/oracle/auditing';
audit session by SCOTT;

mas tudo isso parece fazer é criar arquivos que registram a atividade de login/logoff (e também não parece estar restrito ao SCOTT).

Alguma ideia se é possível auditar um usuário específico em todas as atividades que ocorrem em sua sessão?

oracle-11g-r2 audit

1 respostas

  1. Best Answer

    Graças a Andrew Brennan, criei um gatilho que permite o rastreamento quando o usuário faz logon:

    CREATE OR REPLACE TRIGGER USER_TRACE_TRG
AFTER LOGON ON DATABASE
BEGIN
    IF USER = 'SCOTT'
  THEN
    execute immediate 'alter session set events ''10046 trace name context forever, level 1''';
  END IF;
EXCEPTION
WHEN OTHERS THEN
NULL;
END;
/
    • 0

relate perguntas