审计（Auditing）是数据库管理中的一项重要功能，用于跟踪和记录对数据库系统的访问和操作。通过审计，可以监控用户活动、识别潜在的安全威胁、满足合规性要求，并生成审计日志以供审查和分析。Oracle数据库提供了丰富的审计功能，可以对特定的SQL语句、特定的对象、特定的用户活动等进行详细记录。
审计的类型
- 标准审计：记录特定的SQL语句、特定的对象、特定的权限使用等。
- 细粒度审计（Fine-Grained Auditing, FGA）：记录对特定表的访问，基于特定的条件进行审计。
- 统一审计（Unified Auditing）：整合标准审计和细粒度审计，提供更强大的审计功能。
配置和使用审计的步骤
- 启用审计
- 配置审计策略
- 生成和查看审计记录
- 管理审计记录
详细步骤和代码示例
1. 启用审计
首先，需要确保审计功能已在数据库实例中启用。
-- 连接到数据库
sqlplus sys as sysdba
-- 启用数据库审计
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;
-- 重启数据库实例以使更改生效
SHUTDOWN IMMEDIATE;
STARTUP;
2. 配置审计策略
使用AUDIT语句配置审计策略。可以审计特定的SQL语句、对象访问以及权限使用。
审计SQL语句
-- 审计所有连接尝试
AUDIT SESSION;
-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;
审计对象访问
-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;
审计权限使用
-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;
3. 生成和查看审计记录
生成审计记录后，可以通过查询数据字典视图来查看审计日志。
-- 查询标准审计日志
SELECT * FROM dba_audit_trail;
-- 查询会话审计日志
SELECT * FROM dba_audit_session;
-- 查询对象审计日志
SELECT * FROM dba_audit_object;
-- 查询权限使用审计日志
SELECT * FROM dba_audit_privs;
4. 管理审计记录
定期清理和管理审计记录，以避免审计日志占用过多的存储空间。
-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;
-- 提交删除操作
COMMIT;
示例脚本
以下是一个完整的示例脚本，展示如何启用审计、配置审计策略、查看和管理审计记录。
-- 连接到数据库
sqlplus sys as sysdba
-- 启用数据库审计
ALTER SYSTEM SET audit_trail=DB SCOPE=SPFILE;
-- 重启数据库实例
SHUTDOWN IMMEDIATE;
STARTUP;
-- 配置审计策略
-- 审计所有连接尝试
AUDIT SESSION;
-- 审计所有成功和失败的登录尝试
AUDIT CONNECT WHENEVER SUCCESSFUL;
AUDIT CONNECT WHENEVER NOT SUCCESSFUL;
-- 审计对特定表的所有DML操作
AUDIT SELECT, INSERT, UPDATE, DELETE ON my_schema.my_table;
-- 审计用户的系统权限使用
AUDIT CREATE TABLE BY my_user;
-- 生成一些审计记录（假设已有用户活动）
-- 查询审计日志
SELECT * FROM dba_audit_trail;
SELECT * FROM dba_audit_session;
SELECT * FROM dba_audit_object;
SELECT * FROM dba_audit_privs;
-- 管理审计记录
-- 删除特定时间之前的审计记录
DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;
-- 提交删除操作
COMMIT;
总结
审计（Auditing）是Oracle数据库中用于跟踪和记录用户活动的重要功能。通过配置审计策略，可以监控特定的SQL语句、对象访问以及权限使用，并生成详细的审计日志。定期查看和管理审计记录，有助于识别潜在的安全威胁、满足合规性要求，并确保数据库系统的安全性和高效运行。上述步骤和代码示例展示了如何启用审计、配置审计策略、查看和管理审计记录。
