描述
该语句用于配置或删除对 SQL 语句的审计规则。
说明
- 配置对 SQL 语句的审计规则时，您必须拥有
AUDIT SYSTEM 系统权限，且需要登录 ORAAUDITOR 用户，密码固定为 ORAAUDITOR。
- 配置对 SQL 语句的审计规则后，对所有会话立即生效。
- 需要通过系统配置项 audit_trail 开启审计功能，该语句配置的审计规则才能生效。
格式
/*语句审计*/
{AUDIT | NOAUDIT} statement_operation_clause [auditing_by_user_clause] [whenever_option]
/*对象审计*/
{AUDIT | NOAUDIT} object_operation_clause auditing_on_clause [whenever_option]
statement_operation_clause:
statement_operation_list
| ALL
| ALL STATEMENTS
statement_operation_list:
statement_operation [statement_operation...]
object_operation_clause:
object_operation_list
| ALL
object_operation_list:
object_operation [object_operation...]
auditing_on_clause:
ON obj_name
| ON DEFAULT
auditing_by_user_clause:
BY user_name [user_name...]
whenever_option:
WHENEVER NOT SUCCESSFUL
| WHENEVER SUCCESSFUL
statement_operation:
ALTER SYSTEM
| CLUSTER
| CONTEXT
| DATABASE LINK
| MATERIALIZED VIEW
| NOT EXISTS
| OUTLINE
| PROCEDURE
| PROFILE
| PUBLIC DATABASE LINK
| PUBLIC SYNONYM
| ROLE
| SEQUENCE
| SESSION
| SYNONYM
| SYSTEM AUDIT
| SYSTEM GRANT
| TABLE
| TABLESPACE
| TRIGGER
| TYPE
| USER
| VIEW
| ALTER SEQUENCE
| ALTER TABLE
| COMMENT TABLE
| DELETE TABLE
| EXECUTE PROCEDURE
| GRANT PROCEDURE
| GRANT SEQUENCE
| GRANT TABLE
| GRANT TYPE
| INSERT TABLE
| SELECT SEQUENCE
| SELECT TABLE
| UPDATE TABLE
object_operation:
ALTER
| AUDIT
| COMMENT
| DELETE
| EXECUTE
| FLASHBACK
| GRANT
| INDEX
| INSERT
| RENAME
| SELECT
| UPDATE参数解释
参数 | 描述 |
|---|---|
statement_operation | 语句审计操作类型。
|
object_operation | 对象审计操作类型。 |
obj_name | 被审计的对象名，支持的对象类型包括：
|
ON DEFAULT | 设置默认审计规则，对后续新创建的对象生效。 |
user_name | 指定用户名。 |
WHENEVER NOT SUCCESSFUL | 指定只有执行失败才触发审计。 |
WHENEVER SUCCESSFUL | 指定只有执行成功才触发审计。 |
可以审计的 SQL 语句类型如下表所示。
审计语句说明表 1
审计语句 | 说明 |
|---|---|
ALTER SYSTEM | 审计 ALTER SYSTEM 语句。 |
CLUSTER | 审计 ADD CLUSTER 和 REMOVE CLUSTER 语句。 |
INDEX | 审计 CREATE/DROP/FLASHBACK/PURGE INDEX 语句。 |
NOT EXISTS | 审计因对象不存在导致失败的操作。 |
OUTLINE | 审计 CREATE/ALTER/DROP OUTLINE 语句。 |
PROCEDURE | 审计 CREATE/DROP PROCEDURE、CREATE/DROP FUNCTION 和 CREATE/DROP PACKAGE 语句。 |
PROFILE | 审计 CREATE/ALTER/DROP PROFILE 语句。 |
ROLE | 审计 CREATE/ALTER/DROP/SET ROLE 语句。 |
SEQUENCE | 审计 CREATE/DROP SEQUENCE 语句。 |
SESSION | 审计登入登出操作。 |
SYNONYM | 审计 CREATE/DROP SYNONYM 语句。 |
SYSTEM AUDIT | 审计 AUDIT/NOAUDIT 语句。 |
SYSTEM GRANT | 审计 GRANT/REVOKE 语句。 |
TABLE | 审计 CREATE/DROP/TRUNCATE TABLE 语句。 |
TABLESPACE | 审计 CREATE/ALTER/DROP TABLESPACE 语句。 |
TRIGGER | 审计 CREATE/ALTER/DROP TRIGGER 语句。 |
TYPE | 审计 CREATE/DROP TYPE 或 CREATE/DROP TYPE BODY 语句。 |
USER | 审计 CREATE/ALTER/DROP USER 语句。 |
VIEW | 审计 CREATE/DROP VIEW 语句。 |
审计语句说明表 2
审计语句 | 说明 |
|---|---|
ALTER SEQUENCE | 审计 ALTER SEQUENCE 语句。 |
ALTER TABLE | 审计 ALTER TABLE 语句。 |
COMMENT TABLE | 审计 COMMENT ON TABLE/VIEW 语句。 |
DELETE TABLE | 审计 DELETE FROM TABLE/VIEW 语句。 |
EXECUTE PROCEDURE | 审计 CALL 语句。 |
GRANT PROCEDURE | 审计 GRANT/REVOKE obj_privilege ON PROCEDURE/FUNCTION/PACKAGE 语句。 |
GRANT SEQUENCE | 审计 GRANT/REVOKE obj_privilege ON SEQUENCE 语句。 |
GRANT TABLE | 审计 GRANT/REVOKE obj_privilege ON TABLE/VIEW 语句。 |
GRANT TYPE | 审计 GRANT/REVOKE obj_privilege ON TYPE 语句。 |
INSERT TABLE | 审计 INSERT INTO TABLE/VIEW 语句。 |
SELECT SEQUENCE | 审计所有包含 sequence.CURRVAL 或 sequence.NEXTVAL 的语句。 |
SELECT TABLE | 审计 SELECT TABLE/VIEW 语句。 |
UPDATE TABLE | 审计 UPDATE TABLE/VIEW 语句。 |
示例
- 对 test 用户的 table 相关操作语句在执行成功的情况下进行审计。
//将 ORAAUDITOR 用户解锁。
obclient> alter user ORAAUDITOR account unlock;
Query OK, 0 rows affected (5.76 sec)
//登录 ORAAUDITOR 用户。
obclient> exit;
Bye
[[email protected] /home/admin]
$obclient -h10.10.10.10 -P2883 -uORAAUDITOR@Oracle#test -pORAAUDITOR
obclient> AUDIT TABLE BY test WHENEVER SUCCESSFUL;
Query OK, 0 rows affected (21.14 sec)- 对表 t1 的所有 INSERT、UPDATE 和 DELETE 操作进行审计。
obclient> AUDIT INSERT, UPDATE, DELETE on t1;
Query OK, 0 rows affected (31.62 sec)文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/270437.html<
