如何審計Oracle資料庫中表操作

在應用程式中一張基礎配置資訊表，儲存著一些字典資訊，索引值時根據需要由應用程式按序增加的。這類需求用在主鍵欄位值管理上。現在發現這樣一個問題，該字典表會新插入相同的鍵，導致應用取索引值時出現多條。

我們如何來解決這個問題？能想到的有兩點。第一，設定該字典表的鍵欄位為唯一約束；第二，啟用審計功能，找出是什麼應用程式插入了相同名稱的記錄。

前者治標，後者治本, 我們既要治標，又要治本。因此，我們設定審計功能用於解決這個問題。

1 、如何啟用審計？

修改資料庫的初始化參數audit_trail ，從none 修改為你需要的值。

它的可選項有很多，如下所示：

AUDIT_TRAIL = { none | os | db | db,extended | xml | xml,extended }

我們選擇db 值作為該參數值。使得審計功能處於開啟狀態，將審計記錄儲存在資料庫sys.aud$ 表中。

修改初始化參數檔案spfile 中的此參數配置值

ALTER SYSTEM SET audit_trail=db SCOPE=SPFILE sid='*';

注意，這個參數需要資料庫執行個體重啟之後才會生效。

2 、審計有哪些功能

可以審計資料庫物件的DML 和DDL 操作，以及查詢、執行和一些系統事件如登入和退出。

如下所示：

DDL (CREATE, ALTER & DROP of objects)

DML (INSERT UPDATE, DELETE)

SELECT

EXECUTE

SYSTEM EVENTS (LOGON, LOGOFF etc)

每個功能還有選項，如在每個會話還是每個訪問中審計，是成功或不成功時審計。

完整的audit 的文法如下：

AUDIT

   { sql_statement_clause | schema_object_clause | NETWORK }

   [ BY { SESSION | ACCESS } ]

   [ WHENEVER [ NOT ] SUCCESSFUL ] ;

1 2 下一頁