Oracle审计sys操作记录到操作系统系统日志中

最新推荐文章于 2025-01-08 10:51:42 发布

原创

最新推荐文章于 2025-01-08 10:51:42 发布 · 8.6k 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍如何在Oracle数据库中配置审计，将sys用户的操作记录到Linux操作系统的日志文件中，首先查看数据库审计状态，并设置审计跟踪为none。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

此次以Linux系统为例！

1、查看当前数据库版本及状态信息

SQL> select * from v$version;
BANNER
--------------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
PL/SQL Release 11.2.0.4.0 - Production
CORE 11.2.0.4.0 Production
TNS for Linux: Version 11.2.0.4.0 - Production
NLSRTL Version 11.2.0.4.0 - Production

SQL> select dbid,name,open_mode from v$database;
DBID NAME OPEN_MODE
---------- --------- --------------------
1435632369 ORCL READ WRITE

2、检查audit默认设置
SQL> show parameter audit
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /u01/app/oracle/admin/orcl/adu
mp
audit_sys_operations boolean FALSE
audit_syslog_level string
audit_trail string DB

3、修改如下参数，将sys操作记入/var/log/message中
SQL> alter system set audit_syslog_level='USER.NOTICE' scope=spfile;
System altered.

SQL> alter system set audit_sys_operations=TRUE scope=spfile;
System altered.

SQL> alter system set audit_trail=none scope=spfile;

System altered.

SQL> startup force ---生产环境中严禁此操作（强烈建议使用shundown immediate--startup）
ORACLE instance started.

Total System Global Area 413372416 bytes
Fixed Size 2253784 bytes
Variable Size 327158824 bytes
Database Buffers 79691776 bytes
Redo Buffers 4268032 bytes
Database mounted.
Database