ORACLE AUDIT_TRAIL

Question

应该怎么做才能让系统观察用户？ 我试试

alter system set audit_trail=db,extended scope=spfile;

但是当我检查

select * from sys.dba_audit_trail;

没有选择任何行。

Answer 1

一般来说，您需要使用特定的SQL语句的AUDIT语句。

对于 12 之前的版本，您需要使用AUDIT（传统审计） ，对于较新的版本，您应该使用AUDIT（统一审计） 。

Answer 2

审计是 Oracle 中的一个大主题。 您已使用初始化参数设置启用它，但您仍需要准确告诉 Oracle 您要监控哪个活动。

这是一个“入门”的审计指南，应该会有所帮助：

• https://docs.oracle.com/database/121/DBSEG/auditing.htm#DBSEG1023

以及一些关于最佳实践和功能的额外参考：

• http://www.petefinnigan.com/UKOUG-Build-Practical-Audit-Trails.pdf
• https://pmdba.wordpress.com/2020/03/10/auditing-by-the-numbers/
• https://oracle-base.com/articles/12c/auditing-enhancements-12cr1