Oracle审计日志快速设置-编程学习网

Oracle审计日志设置

使用以下语句来更改 AUDIT_FILE_DEST 参数，以将审计日志写入 /audit_logs 目录：

ALTER SYSTEM SET AUDIT_FILE_DEST='/audit_logs' SCOPE=SPFILE;

赋予用户组

chown -R oracle:dba /audit_logs

通过sql语句将查询到的语句保存到文件中

SELECT * FROM dba_audit_trail WHERE action_name LIKE '%SQL%' 
INTO OUTFILE '/your/path/to/file.csv' FIELDS TERMINATED BY ',' OPTIONALLY ENCLOSED BY '"';

Oracle 11g 安装后会默认开启数据库审计功能，并且日志保存在 SYSTEM 表空间中。

导致SYSTEM 空间越来越大。当表空间已满时，会导致无法连接数据库。

建议数据库安装完成之后将此功能关闭，当需要时候再进行开启。

参数说明

审计功能由参数 audit_trail 进行控制，取值范围及意义如下：

参数取值说明

DB （默认）开启审计功能。
OS 将审计记录写入操作系统的一个文件
TRUE 开启审计功能。
FALSE 关闭审计功能。
NONE 关闭审计功能。

查看审计功能是否开启

a）以 DBA 的身份登陆SQL plus ，以下所有命令均在此模式下执行；

sqlplus / as sysdba

b) 查看 audit_trail 的值

SQL> SHOW PARAMETER AUDIT

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string      /data/app/oracle/admin/orcl/ad
                                                 ump
audit_sys_operations                 boolean     FALSE
audit_syslog_level                   string
audit_trail                          string      DB

根据查询结果可知，已经开启数据库审计功能。

关闭数据库审计功能

a) 执行以下语句关闭数据库审计功能。

ALTER SYSTEM SET AUDIT_TRAIL='NONE' SCOPE=SPFILE;

b) 重启数据库

SQL> shutdown immediate;
SQL> startup;

验证审计是否已经被关闭

SQL> show parameter audit_trail

NAME TYPE VALUE

audit_trail string FALSE

说明：VALUE值为FALSE，表面审计功能为关闭的状态

开启审计功能

SQL> alter system set audit_sys_operations=TRUE scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db,extended scope=spfile; -- 这是将审计数据放入数据库中
SQL> ALTER SYSTEM SET audit_trail='XML' SCOPE=spfile; -- 这是将审计数据放入xml文件中

最后重启服务即可开启。

删除审计日志：

当已形成很对日志时，可删除里面的记录，目前是直接删除，未对数据库造成影响。

查询目前的日志信息：select * FROM SYS.AUD$;
删除已有的审计信息：DELETE FROM SYS.AUD$;

或者快速删除表信息：

truncate table SYS.AUD$;

一般建议部署完oracle后如不用审计功能，即关闭以节省空间。

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持编程网(www.lsjlt.com)。

阅读原文内容投诉

免责声明：

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

历年真题答案解析
备考技巧名师总结
高频考点精准押题

资料下载
历年真题

2024上半年软考中级软件测评师考试基础知识真题
193.9 KB下载数265
2024上半年软考中级软件设计师考试基础知识真题
191.63 KB下载数245
2023下半年-系统集成项目管理工程师-真题考点汇总（完整版）
143.91 KB下载数1148
2023年下半年系统集成项目管理工程师第一、二、三批次真题考点整理(考友回忆版)
183.71 KB下载数642
2023年上半年软考中级《系统集成项目管理工程师》-基础知识-考试真题及答案
644.84 KB下载数2756

2024年上半年信息系统项目管理师第二批次真题及答案解析（完整版）
难度 813人已做
查看
【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析
难度 354人已做
查看
【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析
难度 318人已做
查看
2024年上半年软考高项第一、二批次真题考点汇总（完整版）
难度 435人已做
查看
2024年上半年系统架构设计师考试综合知识真题
难度 224人已做
查看

发现更多好内容

猜你喜欢

AI推送时光机