审计Oracle数据库中来自ip入口的所有内容

Question

我需要审核所有来自特定ip地址的活动。在Oracle数据库19c中这样做的最佳方法是什么？

Answer 1

统一审计。

甲骨文数据库审计

Oracle数据库统一审核允许使用策略和条件在Oracle数据库中进行选择性和有效的审核。新的基于策略的语法简化了数据库中的审计管理，并提供了基于条件加速审计的能力。例如，可以将审计策略配置为基于特定IP地址、程序、时间段或代理身份验证等连接类型的审计。

示例：

CREATE AUDIT POLICY mypolicy
ACTIONS ...
WHEN 'SYS_CONTEXT(''USERENV'', ''IP_ADDRESS'') = ''1.2.3.4'''
EVALUATE PER SESSION;