用户操作审计记录
原创
©著作权归作者所有:来自51CTO博客作者yesu898的原创作品,请联系作者获取转载授权,否则将追究法律责任
记录sys用户登陆后进行过哪些操作:
默认是记录在 audit_file_dest目录中的。并且如果audit_sys_operations=true 则会记录详细的操作过程。修改audit_sys_operations 需要重启数据库。
查看当前数据库用户的spid 和 sid
select a.spid "process id" ,b.sid "session id" from v$process a,v$session b
where a.addr=b.paddr
and b.sid=(select sid from v$mystat where rownum =1);
process id session id
------------ ----------
10538 153
普通用户scott审计功能通过audit_trail控制。默认关闭的。修改需要重启数据库。
参数值可以等于 db,xml,os 等
分别表示记录都sys.aud$,xml文件,和os日志文件中。
audit_trail 设置为os,则需要设置 audit_syslog_level参数
过程如下
alter system set audit_trail =os scope=spfile;
alter system set audit_syslog_level="local1.warning" scope=spfile;
shutdown immediate
startup
在操作系统设置报警root
touch /var/log/audit.log
echo "local1.warning /var/log/audit.log" >>/etc/syslog.conf
/etc/init.d/syslog stop
/etc/init.d/syslog start
开启对scott用户的审计
audit all by scott by access;
oracle FGA 特性可以对审计功能进一步强化,记录对表具体的操作记录语句。
审计信息被记录到FGA_LOG$中。
上一篇:oracle外部认证
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Centos系统添加系统用户操作记录审计
Centos系统添加系统用户操作记录审计
Centos 系统 添加 系统用户 -
oracle审计用户操作
待续。。。。。
oracle 用户 审计 -
Java 操作记录 审计框架 javascript审计
iis7网站监控,输入自己的域名,就可以立马看到自己是不是遭遇JS劫持了,并且查询结果都是实时的,可以利用查询结果来更好的优化我们的网站。 以下情况,应用程序很容易受到js劫持的: (1)讲js对象用作数据传输格式 (2)处理机密数据
Java 操作记录 审计框架 javascript java json ViewUI