Oracle（98）如何启用审计？

启用审计（Auditing）功能可以帮助数据库管理员监控和记录数据库系统中的用户活动。下面将详细介绍如何在Oracle数据库中启用审计功能，并通过代码示例展示具体操作步骤。

启用审计的步骤

1. 配置审计设置
2. 重启数据库实例
3. 配置审计策略
4. 查看审计记录

详细步骤和代码示例

1. 配置审计设置

首先，需要启用数据库的审计功能。为了启用标准审计功能，可以将audit_trail参数设置为DB、DB,EXTENDED、XML或XML,EXTENDED。

• DB：将审计记录存储在数据库表中。
• DB,EXTENDED：存储在数据库表中，并包括SQL语句文本和绑定变量。
• XML：将审计记录存储在XML文件中。
• XML,EXTENDED：存储在XML文件中，并包括SQL语句文本和绑定变量。

-- 连接到数据库
sqlplus sys as sysdba

-- 启用数据库审计，将审计记录存储在数据库表中
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;

-- 或者启用扩展数据库审计，记录SQL文本和绑定变量
-- ALTER SYSTEM SET audit_trail=DB,EXTENDED SCOPE=SPFILE;

-- 如果希望将审计记录存储在XML文件中
-- ALTER SYSTEM SET audit_trail=XML SCOPE=SPFILE;

-- 如果希望启用扩展XML审计
-- ALTER SYSTEM SET audit_trail=XML,EXTENDED SCOPE=SPFILE;

2. 重启数据库实例

更改audit_trail参数后，需要重启数据库实例以使更改生效。

-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;

3. 配置审计策略

使用AUDIT语句配置具体的审计策略。可以审计特定的SQL语句、对象访问以及权限使用。

审计SQL语句

-- 审计所有连接尝试
AUDIT SESSION;

-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;

审计对象访问

-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;

审计权限使用

-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;

4. 查看审计记录

生成审计记录后，可以通过查询数据字典视图来查看审计日志。

-- 查询标准审计日志
SELECT * FROM dba_audit_trail;

-- 查询会话审计日志
SELECT * FROM dba_audit_session;

-- 查询对象审计日志
SELECT * FROM dba_audit_object;

-- 查询权限使用审计日志
SELECT * FROM dba_audit_privs;

示例脚本

以下是一个完整的示例脚本，展示如何启用审计、配置审计策略、查看和管理审计记录。

-- 连接到数据库
sqlplus sys as sysdba

-- 启用数据库审计，将审计记录存储在数据库表中
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;

-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;

-- 配置审计策略

-- 审计所有连接尝试
AUDIT SESSION;

-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;

-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;

-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;

-- 生成一些审计记录（假设已有用户活动）

-- 查询审计日志
SELECT * FROM dba_audit_trail;
SELECT * FROM dba_audit_session;
SELECT * FROM dba_audit_object;
SELECT * FROM dba_audit_privs;

-- 管理审计记录

-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;

-- 提交删除操作
COMMIT;

总结

通过上述步骤和代码示例，可以启用Oracle数据库的审计功能，并配置具体的审计策略。启用审计功能后，数据库管理员可以监控和记录用户活动，识别潜在的安全威胁，并确保数据库系统的安全性和合规性。定期查看和管理审计记录，有助于维护系统的高效运行。