[英]Oracle - Audit Trail Generator?
我正在寻找一个通用程序,它将为Oracle数据库生成审计跟踪。 我们目前在SQL Server上使用类似的过程,并想知道是否存在Oracle等效项。 我们希望审计表将是一个单独的表而不是原始表,并包括用户/日期时间信息。
以下是我们使用的SQL Server等效项: https : //www.codeproject.com/Articles/21068/Audit-Trail-Generator-for-Microsoft-SQL
任何意见是极大的赞赏。
如果您不想使用Oracle本机机制,您可以拥有自己的框架来生成和读取您自己的审计表(我知道您可以,我曾经有过类似的工作)。
以下是主要组件:
a_sqnc
是您将在TrackTable
使用的序列,用于跟踪列NO_ORD
的操作顺序(即使还有一个带有修改时间的D_UPD
列)。 create sequence a_sqnc
minvalue 1
maxvalue 99999999
start with 1
increment by 1
nocache;
TrackTable
将具有TABLE_NAME
列,以便跟踪来自不同表的更改。 它还有一个PK_VALUE
和ROW_VALUE
,我们存储更改的数据。 这是使用有用索引创建的表: create table TrackTable (
table_name VARCHAR2(50) not null,
action VARCHAR2(240) not null,
no_ord NUMBER(12) not null,
nature VARCHAR2(3) not null,
pk_value VARCHAR2(4000),
row_value VARCHAR2(4000),
ori VARCHAR2(250),
c_user VARCHAR2(20),
d_upd DATE
);
create index AP_D_UPD on TrackTable (D_UPD);
create index AP_NO_ORD on TrackTable (NO_ORD);
create index AP_TABLE_NAME on TrackTable (TABLE_NAME);
BANK
其中包含两列PK_val
(主键)和val
: create table BANK (
pk_val VARCHAR2(50) not null,
val VARCHAR2(240) not null
);
alter table BANK
add constraint BK_PK primary key (pk_val)
using index ;
使用DBMS_APPLICATION_INFO.READ_MODULE(w_sess_mod, w_sess_act)
来了解哪个模块和操作是什么操作:我在TrackTable
列ORI
中TrackTable
;
user
Oracle会话变量将允许您跟踪谁在列c_user
进行了更改;
以下是如何创建触发器TRCK_BNK
来跟踪表BANK
变化; 它将分为3个动作: DELETE
, UPDATE
, INSERT
(如果需要,你可以删除INSERT
案例)。
CREATE OR REPLACE TRIGGER "TRCK_BNK"
AFTER DELETE OR INSERT OR UPDATE
ON BANK
REFERENCING NEW AS NEW OLD AS OLD
FOR EACH ROW
DECLARE
w_a VARCHAR2(10);
W_ERRM VARCHAR2(1000);
W_CODE VARCHAR2(1000);
w_n VARCHAR2(200) := 'BANK';
w_id NUMBER := a_sqnc.nextval;
w_act v$session.action%type;
w_mod v$session.module%type;
w_ori TrackTable.ORI%TYPE;
BEGIN
DBMS_APPLICATION_INFO.READ_MODULE(w_mod, w_act);
w_ori := 'Module : '||w_mod ||' ; Action : '||w_act;
----------------------------------
-- test which action is for change
----------------------------------
IF UPDATING
THEN
w_a := 'UPDATE';
ELSIF DELETING
THEN
w_a := 'DELETE';
ELSIF INSERTING
THEN
w_a := 'INSERT';
END IF;
----------------------------------
-- Insert into TrackTable
----------------------------------
If w_a in ('UPDATE', 'DELETE') then
Insert into TrackTable
Select w_n, w_a, w_id, 'OLD', :OLD.pk_val, :OLD.val
, w_ori, user, sysdate
From Dual;
End if;
-- if you update, there is a new value and an old value
If w_a in ('UPDATE', 'INSERT') then
Insert into TrackTable
Select w_n, w_a, w_id, 'NEW', :NEW.pk_val, :NEW.val
, w_ori, user, sysdate
From Dual;
End if;
Exception
When others then
Begin
W_ERRM := SQLERRM;
W_CODE := SQLCODE;
-- try inserting in case of error anyway
Insert into TrackTable
Select w_n, w_a, -1, 'ERR', 'Grrr: '||W_CODE, W_ERRM
, w_ori, user, sysdate
From Dual;
End;
End;
/
然后向框架添加函数,生成给定表的触发器,检索更改,将表还原到给定日期...
注意:如果表格发生很大变化,这种跟踪表格上每个变化的方式都会损害表现。 但是对于几乎没有变化的参数表来说非常棒。
看看基于UNDO数据的Oracles 闪回数据存档 。 它可以配置为跟踪对数据的任何更改。 它自11g2(11.2.0.4)以来可用于任何版本的oracle。 在Oracle文档中,它表示最佳化是有限的,但任何版本都可以使用基本功能。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.