ORACLE AUDIT_TRAIL

Question

应该做些什么才能使系统能够观察用户？我试着

alter system set audit_trail=db,extended scope=spfile;

但是当我检查

select * from sys.dba_audit_trail;

未选择任何行。

Answer 1

一般来说，您需要使用AUDIT语句，这是一个特定的SQL语句。

对于早于12的版本，您需要使用AUDIT (traditional auditing)，而对于较新的版本，您应该使用AUDIT (Unified auditing)。

Answer 2

审计是Oracle中的一个大主题。您已经通过初始化参数设置启用了它，但是您仍然需要确切地告诉Oracle您想要监视哪个活动。

这里有一个审计的“入门”指南，应该会有所帮助：

• https://docs.oracle.com/database/121/DBSEG/auditing.htm#DBSEG1023

以及一些关于最佳实践和功能的其他参考：

• http://www.petefinnigan.com/UKOUG-Build-Practical-Audit-Trails.pdf
• https://pmdba.wordpress.com/2020/03/10/auditing-by-the-numbers/
• https://oracle-base.com/articles/12c/auditing-enhancements-12cr1