Oracle 数据库审计v1.5 - 墨天轮文档

Oracle 数据库审计v1.5

章芋文

991

4页

199次

2019-08-02

免费下载

1. 数据库审计开启前期准备 ...................................................................................................................................... 2

1.1. 开启和关闭审计需要重启数据库实例，需提前安排停机维护时间窗口。 ............................................. 2

1.2. 开启审计要为与审计相关的表准备充足的表空间。 ................................................................................. 2

2. 风险评估 .................................................................................................................................................................. 2

2.1. 审计的开启与关闭需要重启数据库，因此存在风险，需要在重启前做好备份工作。 ......................... 2

2.2. 审计路径的设置以及存放表空间的设置需要认真核对，如果出现错误存在着一定风险。 ................. 2

3. 数据库审计开启的实施过程 .................................................................................................................................. 2

3.1. 数据库审计启停前的检查 ............................................................................................................................. 2

3.1.1. 检查审计功能是否启动 ...................................................................................................... 2

3.1.2. 修改审计表,以及索引的表空间 ........................................................................................ 2

3.2. 数据库审计启停的实施 ................................................................................................................................. 2

3.2.1. 开启审计 .............................................................................................................................. 2

3.2.2. 关闭审计 .............................................................................................................................. 3

3.3. 数据库审计启停后的检查 ............................................................................................................................. 4

3.4. 回退过程 ......................................................................................................................................................... 4

若开启审计功能进行回退，则执行 3.2.2 关闭审计功能；若关闭审计功能进行回退，则执行 3.2.1 开

启审计功能。 .................................................................................................................................. 4

4. 变更完成跟进 .......................................................................................................................................................... 4

4.1. 观察数据库后台日志是否存在报错信息 ..................................................................................................... 4

4.2. 监控审计日志所在的表空间增长速度 ......................................................................................................... 4

数据驱动成就未来数据库审计启停

1. 数据库审计开启前期准备

1.1. 开启和关闭审计需要重启数据库实例，需提前安排停机维护时间窗口。

1.2. 开启审计要为与审计相关的表准备充足的表空间。

2. 风险评估

2.1. 审计的开启与关闭需要重启数据库，因此存在风险，需要在重启前做好备份工作。

2.2. 审计路径的设置以及存放表空间的设置需要认真核对，如果出现错误存在着一定风险。

3. 数据库审计开启的实施

3.1.

数据库审计启停前的检查

3.1.1. 检查审计功能是否启动

[root@localhost ~]# su - oracle

[oracle@localhost ~]$ sqlplus / as sysdba

SQL> show parameter audit

NAME TYPE VALUE

--------------------- -------- -------------------------------------

audit_file_dest string /oracle/app/oracle/admin/rhorcl/adump

audit_sys_operations boolean FALSE

audit_syslog_level string

audit_trail string NONE

3.1.2. 修改审计表,以及索引的表空间

sql>alter table aud$ move tablespace

Tablespacename

;

sql>alter index I_aud1 rebuild online tablespace

Tablespacename

;

sql>alter table audit$ move tablespace

Tablespacename

;

sql>alter index i_audit rebuild online tablespace

Tablespacename

;

sql>alter table audit_actions move tablespace

Tablespacename

;

sql>alter index i_audit_actions rebuild online tablespace

Tablespacename

;

3.2.

数据库审计启停的实施

3.2.1. 开启审计

SQL> alter system set audit_sys_operations=TRUE scope=spfile;

System altered.

SQL> alter system set audit_trail=db,extended scope=spfile;

System altered.

重启实例：