您好,登录后才能下订单哦!
1 显示所有dbms_fga过程:
desc dbms_fga
2 添加审计
begin
dbms_fga.add_policy(
object_schema=>'HR',
object_name=>'EMPLOYEES',
policy_name=>'AUDI_SAL_EMP ',
audit_condition=>'salary is not null and commission_pct is not null',
audit_column=>'salary,commission_pct',
enable=>true,
statement_types=>'select');
end;
3 删除审计
begin
DBMS_FGA.DROP_POLICY (
object_schema=>'HR',
object_name=>'employees',
policy_name=>'audi_sal_emp');
end;
4 查看审计记录
select timestamp, db_user,os_user,object_schema,object_name,sql_text from dba_fga_audit_trail ;
数据字典视图: DBA_FGA_AUDIT_TRAI L 视图中重要的列
它记录细粒度的访问信息。其中显示了审计事件的时间标记、查询者的数据库用户 ID、操作系统用户 ID、查询中所使用表的名称和所有者,最后还有确切的查询语句。
SESSION_ID |
审计会话标识符;与 V$SESSION 视图中的会话标识符不同 |
TIMESTAMP |
审计记录生成时的时间标记 |
DB_USER |
发出查询的数据库用户 |
OS_USER |
操作系统用户 |
USERHOST |
用户连接的机器的主机名 |
CLIENT_ID |
客户标识符(如果由对打包过程 dbms_session.set_identifier 的调用所设置) |
EXT_NAME |
外部认证的客户名称,如 LDAP 用户 |
OBJECT_SCHEMA |
对该表的访问触发了审计的表所有者 |
OBJECT_NAME |
对该表的 SELECT 操作触发了审计的表名称 |
POLICY_NAME |
触发审计的策略名称(如果对表定义了多个策略,则每个策略将插入一条记录。在此情况下,该列显示哪些行是由哪个策略插入的。) |
SCN |
记录了审计的 Oracle 系统更改号 |
SQL_TEXT |
由用户提交的 SQL 语句 |
SQL_BIND |
由 SQL 语句使用的绑定变量(如果存在) |
5 列出所有审计策略
数据字典视图: DBA_AUDIT_POLICIES 中重要的列
显示系统上的所有审计策略
OBJECT_SCHEMA |
对其定义了 FGA 策略的表或视图的所有者 |
OBJECT_NAME |
表或视图的名称 |
POLICY_NAME |
策略的名称 — 例如,ACCOUNTS_ACCESS |
POLICY_TEXT |
在添加策略时指定的审计条件 — 例如,BALANCE >= 11000 |
POLICY_COLUMN |
审计列 — 例如,BALANCE |
ENABLED |
如果启用则为 YES,否则为 NO |
PF_SCHEMA |
拥有策略处理器模块的模式(如果存在) |
PF_PACKAGE |
处理器模块的程序包名称(如果存在) |
PF_FUNCTION |
处理器模块的过程名称(如果存在) |
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。