利用触发器对用户登录退出时间及IP进行审计

原创

wb94a78wq170rt0 2023-02-27 10:19:44 ©著作权

文章标签 触发器用户登录 SYS 文章分类 JavaScript 前端开发

©著作权归作者所有：来自51CTO博客作者wb94a78wq170rt0的原创作品，请联系作者获取转载授权，否则将追究法律责任

1、创建登录审计表，保存用户登录信息，使用DBA用户。

BYS@bys1>show user
USER is "BYS"
BYS@bys1>select * from user_role_privs;
USERNAME GRANTED_ROLE ADM DEF OS_
------------------------------ ------------------------------ --- --- ---
BYS DBA NO YES NO
BYS@bys1>CREATE TABLE log_audit(login_date DATE,logoff_date date,username VARCHAR2(20),user_ip varchar2(20),error_code varchar2(15));
Table created.

2、创建用户登录错误触发器--注意用户名和表名

CREATE OR REPLACE TRIGGER log_errors AFTER SERVERERROR ON DATABASE

BEGIN

IF (IS_SERVERERROR (1017)) THEN

insert into bys.log_audit (login_date,error_code) values(sysdate,'ORA-1017');

END IF;

END;

3、创建用户登录触发器

CREATE OR REPLACE TRIGGER logon_audit AFTER LOGON ON DATABASE

BEGIN

insert into bys.log_audit(login_date,username,user_ip) values(sysdate,user,ora_client_ip_address);

END;

4、创建用户退出触发器

CREATE OR REPLACE TRIGGER logoff_audit BEFORE LOGOFF ON DATABASE
BEGIN
insert into bys.log_audit (logoff_date,username,user_ip) values(sysdate,user,ora_client_ip_address);
END;
/