Oracle OCP(52)：细粒度审计

最新推荐文章于 2024-01-21 10:04:47 发布

原创最新推荐文章于 2024-01-21 10:04:47 发布 · 334 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Oracle #OCP #audit #审计

Oracle 专栏收录该内容

142 篇文章

订阅专栏

本文详细介绍了Oracle数据库中细粒度审计(FGA)的使用方法，包括策略的创建、删除、启用与禁用，以及如何查询策略信息。通过示例展示了如何针对特定用户的行为进行审计，确保数据库操作的安全性和合规性。

细粒度审计 (FGA)（通过 Oracle9i 引入）可以理解为“基于策略的审计”。与标准的审计功能相反，FGA 可用于指定生成审计记录必需的条件：

FGA 策略通过使用“dbms_fga”程序包以编程方式绑定到对象（表、视图）。类似于用于通过 VPD (“dbms_rls”) 进行访问控制的程序包，它允许您创建任何需要的条件

一、创建策略

语法：

DBMS_FGA.ADD_POLICY(
  object_schema      VARCHAR2, --要审计对象所在用户的名称，如果是空，就默认是当前用户
  object_name        VARCHAR2, --要审计的对象
  policy_name        VARCHAR2, --审计策略的名称
  audit_condition    VARCHAR2, --制定一个布尔条件，若为空，就表示true，即对所有行为
  audit_column      VARCHAR2, --执行一列或多列，包括隐藏列。未指定表示所有列
  handler_schema    VARCHAR2, --如果违反策略时要向其他用户发送告警，执行此用户名
  handler_module    VARCHAR2, --指定处理措施的名称。包含处理措施所在的包。
--不能造成某个动作死循环或者启用、禁用细粒度审计策略，否则报错ora1000、36、28144
  enable            BOOLEAN, --启用或禁用策略，默认为ture，即启用
  statement_types    VARCHAR2,--指定要审计的动作，如insert、update、delete、select
  audit_trail        BINARY_INTEGER IN DEFAULT,--指定审计记录存储位置以及是否统计fga_log$的lsqltext和lsqlbind列；如果指定audit_Trail为xml，会将xml文件写入到audit_File_Dest参数指定位置；对只读数据库，oracle将审计记录写入xml格式文件，不管audit_trail如何设置
  audit_column_opts  BINARY_INTEGER IN DEFAULT);--如果制定了多行，该参数判断是否审计所有或单独的行（DBMS_FGA.ALL_COLUMNS和DBMS_FGA.ANY_COLUMNS两个值）

例句：

BEGIN
DBMS_FGA.ADD_POLICY(
object_schema => 'HR',
object_name => 'EMPLOYEES',
policy_name => 'chk_hr_employees',
enable => TRUE,
statement_types => 'INSERT, UPDATE, SELECT, DELETE',
audit_trail => DBMS_FGA.DB);
END;
/

二、删除策略

DBMS_FGA.DROP_POLICY(
  object_schema  VARCHAR2,    --要审计对象所在用户的名称，如果是空，就默认是当前用户
  object_name    VARCHAR2,    --要审计的对象
  policy_name    VARCHAR2 );  --审计策略的名称

三、禁用策略

DBMS_FGA.DISABLE_POLICY(
  object_schema  VARCHAR2,    --要审计对象所在用户的名称，如果是空，就默认是当前用户
  object_name    VARCHAR2,    --要审计的对象
  policy_name    VARCHAR2 );  --审计策略的名称

四、启用策略

DBMS_FGA.ENABLE_POLICY(
  object_schema  VARCHAR2,    --要审计对象所在用户的名称，如果是空，就默认是当前用户
  object_name    VARCHAR2,    --要审计的对象
  policy_name    VARCHAR2,    --审计策略的名称
  enable        BOOLEAN);    --启用

五、查询策略

SELECT OBJECT_SCHEMA,  --要审计对象所在用户的名称
      OBJECT_NAME,    --要审计的对象
      POLICY_OWNER,  --审计策略的拥有者
      POLICY_NAME,    --审计策略的名称
      POLICY_TEXT,    --审计内容
      POLICY_COLUMN,  --执行一列或多列，包括隐藏列。未指定表示所有列
      PF_SCHEMA,      --
      PF_PACKAGE,
      PF_FUNCTION,
      ENABLED,
      SEL,
      INS,
      UPD,
      DEL,
      AUDIT_TRAIL,
      POLICY_COLUMN_OPTIONS
  FROM DBA_AUDIT_POLICIES;

六、例句

创建用户账户，确认状态
sysdba用户登录，创建sysadmin_fga账号，授权：

GRANT CREATE SESSION, DBA TO sysadmin_fga IDENTIFIED BY password;
GRANT SELECT ON OE.ORDERS TO sysadmin_fga;
GRANT EXECUTE ON DBMS_FGA TO sysadmin_fga;
GRANT SELECT ON SYS.FGA_LOG$ TO sysadmin_fga;

确保实验所需的OE用户可登陆

创建细粒度审计策略
sysadmin_fga用户登录，执行：

BEGIN
    DBMS_FGA.ADD_POLICY(OBJECT_SCHEMA     => 'OE',
                        OBJECT_NAME       => 'ORDERS',
                        POLICY_NAME       => 'ORDERS_FGA_POL',
                        AUDIT_CONDITION   => 'SYS_CONTEXT(''USERENV'', ''CLIENT_IDENTIFIER'') = ''Robert''',
                        HANDLER_SCHEMA    => NULL,
                        HANDLER_MODULE    => NULL,
                        ENABLE            => True,
                        STATEMENT_TYPES   => 'INSERT,UPDATE,DELETE,SELECT',
                        AUDIT_TRAIL       => DBMS_FGA.DB + DBMS_FGA.EXTENDED,
                        AUDIT_COLUMN_OPTS => DBMS_FGA.ANY_COLUMNS);
END;
/

表示对非数据库的用户Robert的增删改查操作进行审计。

测试策略

sysadmin_fga登录并查询：

SELECT DBUID, LSQLTEXT FROM SYS.FGA_LOG$ WHERE POLICYNAME='ORDERS_FGA_POL';

然后用OE用户登录，并执行：

EXEC DBMS_SESSION.SET_IDENTIFIER('Robert');

表示身份模拟为Robert。
对开启审计的ORDERS表进行查询：
```
SELECT COUNT(*) FROM ORDERS;
```

sysadmin_fga再次查看：

SELECT DBUID, LSQLTEXT FROM SYS.FGA_LOG$ WHERE POLICYNAME='ORDERS_FGA_POL';

发现多了一条记录

删除内容
```
DROP USER sysadmin_fga CASCADE;
```