ITPub博客

首页 > Linux操作系统 > Linux操作系统 > Oracle FGA审计功能

Oracle FGA审计功能

原创 Linux操作系统 作者:regonly1 时间:2009-08-04 10:52:54 0 删除 编辑

Oracle 9i增加了Fine-grained auditing(FGA)的细粒度审计功能
支持select/update/delete/insert语句。
查看当前是否支持这些语句,可以从dba_audit_policies中取得:
SQL> select * from dba_audit_policies;
 
OBJECT_SCHEMA                  OBJECT_NAME                    POLICY_NAME                    POLICY_TEXT                                                                      POLICY_COLUMN                  PF_SCHEMA                      PF_PACKAGE                     PF_FUNCTION                    ENABLED SEL INS UPD DEL AUDIT_TRAIL  POLICY_COLUMN_OPTIONS
------------------------------ ------------------------------ ------------------------------ -------------------------------------------------------------------------------- ------------------------------ ------------------------------ ------------------------------ ------------------------------ ------- --- --- --- --- ------------ ---------------------
CUSTOMER21                     TEST                           TEST_FGA                                                                                                                                                                                                                                    YES     YES NO  NO  NO  DB+EXTENDED  ANY_COLUMNS
 

如何对一个对象增加审计:
call dbms_fga.add_policy(user, 'TEST','TEST_ACCESS');
以上过程增加了一个当前用户下,对test对象增加了一个名为test_access的审计策略。
还可以使用其他参数实现对审计的条件进行过滤等目的。
删除该审计策略:
call dbms_fga.drop_policy(user, 'TEST', 'TEST_ACCESS');
审计相关的视图:
select * from dba_audit_policies --列出所有审计策略
select * from dba_fga_audit_trail --列出所有审计跟踪信息

参考URL:http://jolly10.itpub.net/post/7268/397726

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/12932950/viewspace-611288/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2008-05-10

  • 博文量
    257
  • 访问量
    1021893