ORACLE AUDIT_TRAIL

Question

應該怎么做才能讓系統觀察用戶？ 我試試

alter system set audit_trail=db,extended scope=spfile;

但是當我檢查

select * from sys.dba_audit_trail;

沒有選擇任何行。

Answer 1

一般來說，您需要使用特定的SQL語句的AUDIT語句。

對於 12 之前的版本，您需要使用AUDIT（傳統審計） ，對於較新的版本，您應該使用AUDIT（統一審計） 。

Answer 2

審計是 Oracle 中的一個大主題。 您已使用初始化參數設置啟用它，但您仍需要准確告訴 Oracle 您要監控哪個活動。

這是一個“入門”的審計指南，應該會有所幫助：

• https://docs.oracle.com/database/121/DBSEG/auditing.htm#DBSEG1023

以及一些關於最佳實踐和功能的額外參考：

• http://www.petefinnigan.com/UKOUG-Build-Practical-Audit-Trails.pdf
• https://pmdba.wordpress.com/2020/03/10/auditing-by-the-numbers/
• https://oracle-base.com/articles/12c/auditing-enhancements-12cr1