oracle数据库如何开启审计日志
更新时间：2024年10月08日 09:53:10 作者：lnwd___
在Oracle数据库中,审计功能的开启与关闭由参数audit_trail控制,其取值包括DB（默认值,开启审计并记录到数据库）、OS（将审计记录写入操作系统文件）、TRUE（开启审计功能）、FALSE和NONE（均为关闭审计功能）,操作过程涉及查看、开启
1 审计功能由参数 audit_trail 进行控制
取值范围及意义如下：
参数取值 说明
- DB （默认）开启审计功能。
- OS 将审计记录写入操作系统的一个文件
- TRUE 开启审计功能。
- FALSE 关闭审计功能。
- NONE 关闭审计功能。
2 以 DBA 的身份登陆SQL plus
以下所有命令均在此模式下执行：
sqlplus / as sysdba
2.1 查看 audit_trail 的值
SHOW PARAMETER AUDIT
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /data/app/oracle/admin/orcl/ad
ump
audit_sys_operations boolean TRUE
audit_syslog_level string
audit_trail string DB根据查询结果可知
已经开启数据库审计功能
2.2 执行以下语句关闭数据库审计功能
ALTER SYSTEM SET AUDIT_TRAIL='NONE' SCOPE=SPFILE;
2.3 重启数据库
shutdown immediate; startup;
2.4 验证审计是否已经被关闭
show parameter audit_trail NAME TYPE VALUE audit_trail string FALSE
说明：
- VALUE值为FALSE
- 表面审计功能为关闭的状态
2.5 开启审计功能
alter system set audit_sys_operations=TRUE scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆) alter system set audit_trail=db,extended scope=spfile;
最后重启服务即可开启。
2.6 删除审计日志
当已形成很对日志时，可删除里面的记录，目前是直接删除，未对数据库造成影响。
- 查询目前的日志信息：select * FROM SYS.AUD$;
- 删除已有的审计信息：DELETE FROM SYS.AUD$;
- 或者快速删除表信息：truncate table SYS.AUD$;
一般建议部署完oracle后如不用审计功能，即关闭以节省空间。
3 开启特定用户特定表的审计
select * from dba_audit_object --查看日志是否生成 AUDIT ALL ON "c##zhangsan".TEST2 by ACCESS;设置特定用户特定表审计 AUDIT ALL BY "c##zhangsan" BY ACCESS; AUDIT ALL ON "c##zhangsan".TEST2; select * from DBA_OBJ_AUDIT_OPTS --查询那些用户开户审计功能 AUDIT UPDATE ON SCOTT.EMP; AUDIT DELETE ON SCOTT.EMP by ACCESS; AUDIT UPDATE ON ROOT.TEST2;
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
在日常的oralce使用中最长遇到的问题就是oralce的表空间满了,数据无法写入报错,下面这篇文章主要给大家介绍了关于Oracle查看表空间使用率以及爆满解决的相关资料,需要的朋友可以参考下2022-07-07
这篇文章主要介绍了Oracle报错记录被另外一个用户锁定的解决方案,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-10-10
本文主要介绍了在Oracle数据库中创建、删除用户以及授权角色的方法,用户可以通过system或sys用户创建其他用户,并且可以更改密码或删除用户,系统提供了三种标准角色：connect、resource和dba,分别赋予不同的权限,用户还可以创建自定义角色,并为其分配权限2026-01-01
本文详细讲解了Oracle中decode函数的用法，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-12-12
oracle如何覆盖导入dmp文件呢？很多朋友对这一问题不是很清楚，今天小编通过分享oracle覆盖导入dmp文件的2种方法，感兴趣的朋友跟随小编一起看看吧2021-05-05
Oracle约束管理脚本...2007-03-03
这篇文章主要介绍了CentOS 6.3下安装部署Oracle服务器图文教程,本文内容详细,步骤清楚,并配有大量图片说明,需要的朋友可以参考下2014-09-09
Oracle数据库启动分nomount、mount、open三阶段,各阶段需不同文件并执行特定操作,停库有正常、事务级、立即、强制四种方式,影响数据库状态及数据一致性2025-08-08
这篇文章主要介绍了Oracle 数据库特殊查询总结的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下2016-08-08
Oracle11g从去年年底发布至今已经有一段时间了，我可以说也算首批体验Oracle11g的客户了吧，本文给大家简述Oracle11g R2 安装教程完整版，感兴趣的朋友跟随小编一起看看吧2021-06-06
最新评论