数据库审核表

Question

我有一个正在使用的现有应用程序，客户已经定义了他们希望用于审核日志的表结构。它包含以下列：

storeNo 
timeChanged
user 
tableChanged 
fieldChanged 
BeforeValue 
AfterValue

通常，我只在每个表上有提供userChanged和timeChanged值的简单审计列。将要写入这些表的应用程序是java应用程序，并且通过jdbc在oracle数据库上进行调用。我的问题是，获取之前/之后值的最佳方法是什么。我讨厌通过比较对象来查看为了填充这个表而做了哪些更改，这是不会有效率的。如果在一次更新中更改了多个列，那么这个新表将有几个条目。或者，有没有办法在oracle中做到这一点？其他人在过去做了哪些工作，不仅跟踪更改，而且跟踪更改的值？

Answer 1

如果使用Oracle 10g或更高版本，则可以使用内置的审计函数。你花了一大笔钱买的许可证，还不如用它。

有关更多信息，请访问http://www.oracle.com/technology/pub/articles/10gdba/week10_10gdba.html

Answer 2

这是oracle触发器的传统用途。每次insert或update都会触发一个存储过程，该存储过程可以访问“之前和之后”的数据，您可以随心所欲地对其进行处理，例如将旧值记录到一个审计表中。它对应用程序是透明的。

http://asktom.oracle.com/pls/asktom/f?p=100:11:0::::P11_QUESTION_ID:59412348055

Answer 3

“客户已经为审核日志定义了他们想要的表结构”

可怕的话。

下面是你将如何实现这样的东西：

create or replace trigger emp_bur before insert on emp for each row
begin
    if :new.ename = :old.ename then
        insert_audit_record('EMP', 'ENAME', :old.ename, :new.ename);
    end if;
    if :new.sal = :old.sal then
        insert_audit_record('EMP', 'SAL', :old.sal, :new.sal);
    end if;
    if :new.deptno = :old.deptno then
        insert_audit_record('EMP', 'DEPTNO', :old.deptno, :new.deptno);
    end if;
end;
/

正如您所看到的，它涉及大量重复，但这很容易处理，因为代码生成器构建在数据字典上。但这种方法还有更严重的问题。

当我们不得不处理不同的数据类型时，

1. BeforeValue和AfterValue列就变得有问题了--甚至日期和时间戳也变得有趣了，更不用说CLOBs了。
2. 很难在某个时间点重新构建记录的状态。
3. 。我们需要从记录的最早版本开始，并应用随后的更改，这种方法如何处理INSERT和incrementally.
4. It语句并不是一目了然的。

现在，如果客户的基本需求是监视对少数敏感列的更改: EMPLOYEES.SALARY、CREDIT_CARDS.LIMIT等，则这些反对意见都不是问题。但是，如果要求监视每个表的更改，则“完整记录”方法更好:只需为受CREDIT_CARDS.LIMIT影响的每一行插入一条审计记录。