Oracle 細(xì)粒度審計(jì)(FGA)初步認(rèn)識(shí)

2024-08-29 13:55:29

字體：大中小

供稿：網(wǎng)友

細(xì)粒度審計(jì)(FGA)，是在Oracle 9i中引入的,能夠記錄SCN號(hào)和行級(jí)的更改以重建舊的數(shù)據(jù),但是它們只能用于select語(yǔ)句，而不能用于DML,如update、insert和delete語(yǔ)句.因此，對(duì)于Oracle數(shù)據(jù)庫(kù)10g之前的版本,使用觸發(fā)器雖然對(duì)于以行級(jí)跟蹤用戶初始的更改是沒(méi)有吸引力的選擇,但它也是唯一可靠的方法

而Oracle10g中FGA功能的增強(qiáng)使其不但能夠支持select操作，同時(shí)也支持DML操作。在 Oracle 10g 中，
審計(jì)已經(jīng)從一個(gè)單純的“操作記錄者”成長(zhǎng)為一個(gè)“事實(shí)記錄機(jī)制”，它能以一個(gè)非常詳細(xì)的級(jí)別來(lái)捕獲用戶的行為，這可以消除您對(duì)手動(dòng)的、基于觸發(fā)器的審計(jì)的需要。它還結(jié)合了標(biāo)準(zhǔn)審計(jì)和 FGA 的跟蹤，這使其更易于跟蹤數(shù)據(jù)庫(kù)訪問(wèn)，而不用考慮它是如何生成的
通過(guò)細(xì)粒度審計(jì)我們可以記錄：

◆在早上九點(diǎn)到下午六點(diǎn)之間或在星期六和星期日對(duì)某個(gè)表進(jìn)行了訪問(wèn)

◆使用了公司網(wǎng)絡(luò)外部的某個(gè) IP 地址

◆選定或更新了特定列

◆使用了該列的特定值

審計(jì)實(shí)際是某個(gè)會(huì)話的server process在進(jìn)行一些遞歸SQL的操作，而非依賴某些后臺(tái)進(jìn)程，這可以從10046事件觀察到。

上一篇：Oralce數(shù)據(jù)導(dǎo)入出現(xiàn)(SYSTEM.PROC_AUDIT)問(wèn)題處理方法

下一篇：ORACLE鎖機(jī)制深入理解