oracle 开启审计

最新推荐文章于 2025-10-29 17:45:51 发布

原创最新推荐文章于 2025-10-29 17:45:51 发布 · 2.4k 阅读

3 ·

CC 4.0 BY-SA版权

huyunfei

oracle 专栏收录该内容

12 篇文章

订阅专栏

博客介绍了Oracle数据库审计的配置与策略设置。通过本地连接进入sqlplus，以sysdba身份登录，设置审计相关参数，重启数据库后加入审计策略，如对ALTER SYSTEM、CREATE ROLE等操作进行审计，还提到用NOAUDIT关闭审计，最后可通过查询dba_stmt_audit_opts查看审计情况。

本地连接
sqlplus /nolog

conn /as sysdba

配置
SQL> alter system set audit_sys_operations=TRUE scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db,extended scope=spfile;

重启
SQL> SHUTDOWN IMMEDIATE;
SQL> STARTUP

加入审计策略
AUDIT ALTER SYSTEM;
AUDIT ALTER ANY ROLE;
AUDIT ALTER PROFILE;
AUDIT ALTER USER;
AUDIT CREATE DATABASE LINK;
AUDIT CREATE ROLE;
AUDIT CREATE USER;
AUDIT DELETE ANY TABLE;
AUDIT DROP ANY ROLE;
AUDIT DROP USER;
AUDIT DROP PROFILE;
AUDIT DROP ANY TABLE;
AUDIT GRANT ANY PRIVILEGE;
AUDIT GRANT ANY ROLE;
AUDIT CREATE SESSION;

NOAUDIT 。。。。是用来关闭的

查询

select * from dba_stmt_audit_opts;