Oracle 12c 统一审计（Unified Auditing）--基础篇-优快云博客

本文概述了Oracle 12c统一审计（Unified Auditing）的基本概念，包括审计功能、统一审计架构及其优势。文章讨论了默认审计策略、如何定制审计策略，以及如何查看和管理审计记录。通过理解这些基础，读者能够更好地掌握Oracle 12c数据库的审计管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Oracle 12c 统一审计（Unified Auditing）

版权声明：本文为博主原创文章，转载请注明出处,谢谢。http://blog.youkuaiyun.com/lukeunique

本章主要针对统一审计（Unified Auditing）的一些基础知识，进行概要的讲解和回顾。

审计（Auditing）

审计功能（Audit)用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放指定的地方。

统一审计（Unified Auditing）

Oracle Database 12c 推出一套全新的审计架构，称为统一审计功能。统一审计主要利用策略和条件在 Oracle 数据库内部有选择地执行有效的审计。新架构将现有审计跟踪统一为单一审计跟踪，从而简化了管理，提高了数据库生成的审计数据的安全性。

关于统一审计的基础知识，大家可以参考以下Oracle的官方在线文档，在这里仅作简单的介绍。

Database Security Guide

https://docs.oracle.com/database/121/DBSEG/auditing.htm#DBSEG630

初始安装的12c数据库，为了兼容以前的版本默认启用混合模式，即传统审计和统一审计同时有效。你可以通过手动移植到完全的统一审计，也可以使统一审计无效，沿用传统审计。你可以通过以下的SQL文，查询统一审计是否有效。TRUE表示完全的统一审计有效。FALSE表示并非是完全的统一审计。

SQL>SELECT PARAMETER，VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';
PARAMETER         VALUE
----------------  ----------
Unified Auditing  TRUE

(注意：在SE的数据库12.1.0.1和12.1.0.2版本中，由于Bug 17466854的影响，即使完全的统一审计有效的情况下，V$OPTION的Unified Auditing行也表示为FALSE。Bug 17466854将在未来版本12.2中修复。)

你可以通过以下的方法把数据库审计的混合模式切换到完全的统一审计（UNIX为例）。

SQL> conn /as sysdba
SQL> SHUTDOWN IMMEDIATE
SQL> EXIT

$ lsnrctl stop listener_name
$ cd $ORACLE_HOME/rdbms/lib
$ make -f ins_rdbms.mk uniaud_on ioracle ORACLE_HOME=$ORACLE_HOME
$ lsnrctl start listener_name

SQL> conn /as sysdba
SQL> STARTUP

你也可以通过以下的方法把数据库统一审计功能关闭掉（UNIX为例）。