我要评论1 审计功能由参数 audit_trail 进行控制
取值范围及意义如下：
参数取值 说明
- db （默认）开启审计功能。
- os 将审计记录写入操作系统的一个文件
- true 开启审计功能。
- false 关闭审计功能。
- none 关闭审计功能。
2 以 dba 的身份登陆sql plus
以下所有命令均在此模式下执行：
sqlplus / as sysdba
2.1 查看 audit_trail 的值
show parameter audit
name type value
------------------------------------ ----------- ------------------------------
audit_file_dest string /data/app/oracle/admin/orcl/ad
ump
audit_sys_operations boolean true
audit_syslog_level string
audit_trail string db根据查询结果可知
已经开启数据库审计功能
2.2 执行以下语句关闭数据库审计功能
alter system set audit_trail='none' scope=spfile;
2.3 重启数据库
shutdown immediate; startup;
2.4 验证审计是否已经被关闭
show parameter audit_trail name type value audit_trail string false
说明：
- value值为false
- 表面审计功能为关闭的状态
2.5 开启审计功能
alter system set audit_sys_operations=true scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆) alter system set audit_trail=db,extended scope=spfile;
最后重启服务即可开启。
2.6 删除审计日志
当已形成很对日志时，可删除里面的记录，目前是直接删除，未对数据库造成影响。
- 查询目前的日志信息：select * from sys.aud$;
- 删除已有的审计信息：delete from sys.aud$;
- 或者快速删除表信息：truncate table sys.aud$;
一般建议部署完oracle后如不用审计功能，即关闭以节省空间。
3 开启特定用户特定表的审计
select * from dba_audit_object --查看日志是否生成 audit all on "c##zhangsan".test2 by access;设置特定用户特定表审计 audit all by "c##zhangsan" by access; audit all on "c##zhangsan".test2; select * from dba_obj_audit_opts --查询那些用户开户审计功能 audit update on scott.emp; audit delete on scott.emp by access; audit update on root.test2;
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。
发表评论