关闭oracle的审计进程,开启和关闭oracle数据库中的审计功能 |
您所在的位置:网站首页 › oracle数据库审计功能开启 › 关闭oracle的审计进程,开启和关闭oracle数据库中的审计功能 |
开启和关闭oracle数据库中的审计功能 第1步:查看审计功能是否开启?SQL> show parameter audit; NAME TYPE VALUE -------------------- ------------------ ------------------------------ audit_file_dest string /u01/app/oracle/admin/gbk/adump audit_sys_operations boolean FALSE audit_syslog_level string audit_trail string DB 和审计相关的两个主要参数: 1、 参数audit_sys_operations值: audit_sys_operations:审计SYSDBA的活动。默认值是false。相关的审计信息不会记录在aud$中,因为有可能此时数据库还未启动,只能记录在操作系统层面的文件中。默认为false,不意味着没有审计信息,像conn / as sysdba这样的操作仍然会被记录,只能记录在其它地方。如果是windows平台,audti trail会记录在windows的事件管理中,如果是linux/unix平台则会记录在audit_file_dest参数指定的文件中。audit_file_dest参数指定的审计信息的文件夹。 将audit_sys_operations设置成true后,那么做为sysdba或sysoper连接数据库的用户所发布的每条语句都会被写入操作系统的审计中,从而能够给出DBA所进行操作的完整记录。 2、参数audit_trail的值 audit_trail:None:是10g默认值,不做审计;11g默认值DB,将审计结果记录到aud$表中; db:启用审计,并且把审计结果放到数据库的sys.aud$表中,审计结果只有连接信息 TURE:表示开启; os:启用审计,并且把审计结果存放在操作系统的数据信息中(若是windows 平台,audit trail会记录在windows的事件管理器中,若是linux/unix平台则会记录在audit_file_dest参数指定文件中;) db_extended:启用审计,把审计结果存放在数据库的sys.aud$表中,并且在clob列的sqlbind和sqltext字段记录额外的信息(与db大致相同,但审核结果包含了具有绑定变量的SQL语句) xml:启用审计,以xml格式写所有的审计记录 extended:启用审计,在审计跟踪中记录所有列,包括sqltext和sqlbing值 none/false:表示不开启,禁用审计 第2步:开启审计功能 SQL> alter system set audit_sys_operations=TRUE scope=spfile; --审计管理用户(以sysdba/sysoper角色登陆) SQL> alter system set audit_trail=db,extended scope=spfile; 重启实例 第3步:关闭审计功能 SQL> conn /as sysdba SQL> show parameter audit SQL> alter system set audit_trail=none scope=spfile; SQL> alter system set audit_sys_operations=FALSE scope=spfile; 重启实例SQL> show parameter audit NAME TYPE VALUE --------------------------- ----------- ----------------------- audit_file_dest string /u01/app/oracle/admin/gbk/adump audit_sys_operations boolean FALSE audit_syslog_level string audit_trail string NONE |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |