當前位置：首頁 > 运维知识 > 数据库 >内容正文

数据库

oracle数据库视图存放位置,oracle数据库审计

發布時間：2025/3/20 数据库 32 豆豆

生活随笔收集整理的這篇文章主要介紹了 oracle数据库视图存放位置,oracle数据库审计小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

一、何謂數據庫審計？

數據庫審計，就是對數據庫的活動做跟蹤記錄，主要包括數據庫連接，SQL語句執行，數據庫對象訪問這些方面的跟蹤記錄。

二、審記記錄的存儲方式

分為兩種：一種是存儲在操作系統文件中，一種是存儲在system表空間中的SYS.AUD$表中。

三、對數據庫性能影響的考慮

審計必然需要占用CPU，因此，需要綜合平衡審計需求與性能之間的平衡性問題，以確定出最好的審許策略。

四、審記結果中包含哪些信息

前面講到審許結果的存儲分數據庫存儲和文件存儲兩種方式。對于數據庫存儲的情況,SYS.AUD$表中包含以下信息：

1)??????? ·操作系統用戶名

2)??????? ·數據庫用戶名

3)??????? ·連接會話標識

4)??????? ·終端標識

5)??????? ·被訪問的schema對象名

6)??????? ·嘗試的操作

7)??????? ·操作的完整代碼

8)??????? ·日期和時間戳

若審計記錄存儲在外部操作文件中，則該文件可能包含以下信息：

1)???????? ·操作系統產生的審計記錄

2)???????? ·數據庫的審計記錄

3)???????? ·被審計到的數據庫操作

4)???????? ·超級管理員(SYS)的審計記錄

其中，被寫到文件中的審計記錄是以編碼的方式存儲的，如果要理解這些編碼所對應的信息，可以查詢以下數據字典表：

編碼信息數據字典表

-------------------------------

數據庫操作代碼表示嘗試的操作。它的相關描述可以從數據字典表AUDIT_ACTIONS表中查詢到

操作所使用的權限可以在字典表SYSTEM_PRIVILEGE_MAP中查詢到對應的說明

完整的操作代碼操作成功時將返回0，失敗時返回相關oracle錯誤信息，錯誤信息碼所對應的說明可以從oracle官方文檔中獲得

--------------------------------

五、缺省的審計

不論當前是否已經開啟的審計功能，數據庫都會把一些數據庫相關的操作寫入外部審計文件中(注意：不是寫入SYS.AUD$表)，這些被缺省審計的操作是：

1)???????? ·以超級管理員權限對數據庫的連接(connect AS SYSDBA或connect AS SYSOPER)

2)???????? ·數據庫啟動

3)???????? ·數據庫停止

六、對超級管理員用戶的操作行為的審計

超級管理員用戶指的是以AS SYSDBA或AS SYSOPER方式連接數據庫的用戶。初始化參數AUDIT_SYS_OPERATIONS用來指定是超級管理員的審計選項，如果將AUDIT_SYS_OPERATIONS設置為TRUE，那么所有超級管理員的操作都將被審計，而不管當前是否有開啟審計功能，而且所有的審計信息都被寫入外部審計文件中(注意：不是寫入SYS.AUD$表)。

七、執行審計

1.設定審計記錄的存放位置

初始化參數AUDIT_TRAIL指定了審計記錄的存放位置，該參數有三個取值：

1)???????? ·DB審計記錄存放在數據庫的SYS.AUD$表中

2)???????? ·OS審計記錄存放在外部的操作系統文件中

3)???????? ·NONE關閉審計(缺省值)

初始化參數AUDIT_FILE_DEST指定了當審外部審記文件目標存儲路徑，其缺省值是$ORACLE_HOME/rdbms/audit

2.審計選項

這個審計選項指的是執行審計的AUDIT語句的可選項。AUDIT語句的語法請參考oracle官方SQL參考。

3.以實例說明審計

a.審計某用戶的會話的創建與結束

AUDIT SESSION BY scott,fey;

b.審計所有用戶的會話的創建與結束

AUDIT SESSION;

c.審計刪除表的操作

AUDIT DELETE ANY TABLE;

c.審計刪除表的操作(限制：只審計刪除失敗的情況)

AUDIT DELETE ANY TABLE WHENEVER NOT SUCCESSFUL;

d.審計刪除表的操作(限制：只審計刪除成功的情況)

AUDIT DELETE ANY TABLE WHENEVER SUCCESSFUL;

e.審計刪除表的操作(限制：同一個會話中相同的操作語句只審計一次)

AUDIT DELETE ANY TABLE BY SESSION;

(注：對于這種情況，如果審計記錄被設定為存儲在外部文件中時，這個效果是體現不出來的，因為oracle無法判斷是否已經審計過相同的操作語句。)

f.審計刪除表的操作(限制：每支刪除語句都審計，不論同一會話中是否有多條相同的操作語句)

AUDIT DELETE ANY TABLE BY ACCESS;

g.審計對fey.employee表的delete操作

AUDIT DELETE ON fey.employee;

h.審計對fey.employee表的delete、updet、insert操作

AUDIT DELETE,UPDATE,INSERT ON fey.employee;

八、停止審計

停止審計使用NOAUDIT語句，該語句的語法請參考oracle官方SQL參考。下面以實例說明NOAUDIT的使用：

a.停止所有對會話的創建與結束的審計

NOAUDIT SESSION;

b.停止對用戶fey,scott的會話的創建與結束的審計

NOAUDIT SESSION BY fey,scott;

c.停止審計刪除表的操作

NOAUDIT DELETE ANY TABLE;

c.停止審計刪除表的操作(限制：停止審計刪除失敗的情況)

NOAUDIT DELETE ANY TABLE WHENEVER NOT SUCCESSFUL;

d.停止審計刪除表的操作(限制：停止審計刪除成功的情況)

NOAUDIT DELETE ANY TABLE WHENEVER SUCCESSFUL;

g.停止審計對fey.employee表的delete操作

NOAUDIT DELETE ON fey.employee;

h.停止審計對fey.employee表的delete、updet、insert操作

NOAUDIT DELETE,UPDATE,INSERT ON fey.employee;

九、對審計記錄表SYS.AUD$的管理

當SYS.AUD$表的審計記錄越來越多的時候，以至達到存儲極限時，會因為審計記錄無法寫入而產生錯誤。或許我還也需要對該表的數據進行一些轉儲或者碎片的整理，或是刪除一些我們認為不再需要的審計記錄。這些都是要考慮的事情。下面給出一個對該表進行存儲碎片的整理的一個方法：

a.將該表的數據select into到另一個表中，或利用export導出到外部文件

b.truncate這張表(要以超級管理員登錄才行)

c.再將原先轉儲的數據再加載進來。

也許我們需要對針對SYS.AUD$表的操作進行審計，如：AUDIT INSERT,UPDATE,DELETE ON sys.aud$ BY ACCESS;

十、Fine-Grained審計

如前面所述，審計的記錄中并沒有含操作所作用的數據，比如說，需要審計針對一個表的select，而且需要在審計記錄中包含select語句所返回的數據。這時，就需要用到Fine-Grained審計。Fine-Grained審計是基于oracle的事件，其原理是在insert,update或delete相關的事件中截取相關的數據。屬于orale程序開發的范疇。具體可以參考相關oracle文檔。

十一、審計相關的數據字典視圖

執行審計的普通信息:

STMT_AUDIT_OPTION_MAP? 映射審計選項項類型為代碼

AUDIT_ACTIONS 映射審計跟蹤操作類型為代碼

DBA_AUDIT_TRAIL

USER_AUDIT_TRAIL? 和用戶相關的審計跟蹤內容

語句審計信息:

DBA_STMT_AUDIT_OPTS 貫穿整個系統和用戶的,當前系統審計選項的信息

DBA_AUDIT_SESSION 審計連接和斷開連接的內容

USER_AUDIT_SESSION 審計用戶的連接和斷開連接的內容

DBA_AUDIT_STATEMENT?語句審計,審計帶有grant,revoke,audit,noaudit,alter system命令的內容

USER_AUDIT_STATEMENT 審計用戶使用的語句內容

DBA_AUDIT_EXISTS 審計通過audit exists 命令創建的內容

特權審計:

DBA_PRIV_AUDIT_OPTS

對象審計:

DBA_OBJ_AUDIT_OPTS 用于所有表和視圖的審計選項

USER_OBJ_AUDIT_OPTS 用于某個擁有者的表和視圖的審計選項

DBA_AUDIT_OBJECT 系統中所有對象的審計記錄

USER_AUDIT_OBJECT 用于審計跟蹤涉及用戶擁有的對象的語句記錄

ALL_DEF_AUDIT_OPTS 用于所創建的對象的默認審計選項

DBA_AUDIT_POLICIES

DBA_FGA_AUDIT_TRAIL

各視圖的詳細說明請參考oracle官方參考手冊

eg:Audit oracle user login not successful

編輯pfile，enable "audit_trail" 參數：

AUDIT_TRAIL = TRUE

該參數設為TRUE 等同于AUDIT_TRAIL = DB

以該pfile啟動DB，并設定以下audit參數：

SQL> AUDIT ALL BY ACCESS WHENEVER NOT SUCCESSFUL；

然后通過查詢AUD$來查看當前login失敗的狀態:

SQL> select statement,timestamp#,userid,userhost,terminal,spare1,COMMENT$TEXT from aud$;

因為在oracle 10g中對default的profile里就對FAILED_LOGIN_ATTEMPTS選項設定成10，也就是說，若嘗試密碼輸入10次后就會將該用戶LOCK住，正因為這種情況，若不對這種情況做audit，會造成一些較為嚴重的后果，比如，嘗試者最終未得到密碼，但DB端用戶被鎖，應用亦連接不過來，整個一套系統無法運行。

以下進行測試庫上一個用戶的密碼測試，我們進行10次錯誤密碼輸入：

SQL> conn bbhr/password

ERROR: