百度360必应搜狗淘宝本站头条
php redisredis 命令oracle位图索引redis 锁redis 主从
当前位置：网站首页 > 技术教程 > 正文

分享一份标准的Oracle数据库审计启停规范，值得收藏

mhr18 2024-10-15 10:39 25 浏览 0 评论

概述

审计（Audit)用于监视用户所执行的数据库操作，审计记录可存在数据字典表（称为审计记录:存储在system表空间中的 SYS.AUD$表中，可通过视图dba_audit_trail查看）或操作系统审计记录中(默认位置为$ORACLE_BASE/admin/$ORACLE_SID/adump/).。默认情况下审计是没有开启的。审计记录包含有审计的操作、用户执行的操作、操作的日期和时间等信息。

不管你是否打开数据库的审计功能，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。

由于开启和关闭审计需要重启数据库实例，所以一般需提前安排停机维护时间窗口，还要注意为与审计相关的表准备充足的表空间。下面整理一下Oracle数据库审计启停的一些规范操作，仅供参考。

1、数据库审计启停前的检查

1.1. 检查审计功能是否启动

SQL> show parameter audit;

1.2. 修改审计表,以及索引的表空间

sql>alter table aud$ move tablespace Tablespacename;
sql>alter index I_aud1 rebuild online tablespace Tablespacename;
sql>alter table audit$ move tablespace Tablespacename;
sql>alter index i_audit rebuild online tablespace Tablespacename;
sql>alter table audit_actions move tablespace Tablespacename;
sql>alter index i_audit_actions rebuild online tablespace Tablespacename;

2、数据库审计启停

2.1. 开启审计

SQL> alter system set audit_sys_operations=TRUE scope=spfile;
SQL> alter system set audit_trail=db,extended scope=spfile;
SQL> shutdown immediate;
SQL> startup;
--检查审计功能是否已开启：
SQL> show parameter audit;

2.2 关闭审计

SQL> alter system set audit_trail = none scope=spfile;
SQL> shutdown immediate;
SQL> startup;
--检查审计功能是否已关闭：
SQL> show parameter audit;

3、检查

登录数据库，检查审计日志表，是否出现审计记录：

SQL> select * from (select sessionid,userid,userhost,ntimestamp# from sys.aud$ order by ntimestamp# desc) where rownum=1;

最后提一下，大家在操作时一定要观察数据库后台日志是否存在报错信息和监控审计日志所在的表空间增长速度。后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~

相关推荐

Spring Boot 分布式事务实现简单得超乎想象

环境：SpringBoot2.7.18+Atomikos4.x+MySQL5.71.简介关于什么是分布式事务，本文不做介绍。有需要了解的自行查找相关的资料。本篇文章将基于SpringBoot...

Qt编写可视化大屏电子看板系统15-曲线面积图

##一、前言曲线面积图其实就是在曲线图上增加了颜色填充，单纯的曲线可能就只有线条以及数据点，面积图则需要从坐标轴的左下角和右下角联合曲线形成完整的封闭区域路径，然后对这个路径进行颜色填充，为了更美观...

Doris大数据AI可视化管理工具SelectDB Studio重磅发布!

一、初识SelectDBStudioSelectDBStudio是专为ApacheDoris湖仓一体典型场景实战及其兼容数据库量身打造的GUI工具，简化数据开发与管理。二、Select...

RAD Studio 、Delphi或C++Builder设计代码编译上线缩短开发时间

#春日生活打卡季#本月，Embarcadero宣布RADStudio12.3Athens以及Delphi12.3和C++Builder12.3，提供下载。RADStudio12.3A...

Mybatis Plus框架学习指南-第三节内容

自动填充字段基本概念MyBatis-Plus提供了一个便捷的自动填充功能，用于在插入或更新数据时自动填充某些字段，如创建时间、更新时间等。原理自动填充功能通过实现com.baomidou.myba...

「数据库」Sysbench 数据库压力测试工具

sysbench是一个开源的、模块化的、跨平台的多线程性能测试工具，可以用来进行CPU、内存、磁盘I/O、线程、数据库的性能测试。目前支持的数据库有MySQL、Oracle和PostgreSQL。以...

如何选择适合公司的ERP（选erp系统的经验之谈）

很多中小公司想搞ERP，但不得要领。上ERP的目的都是歪的，如提高效率，减少人员，堵住财务漏洞等等。真正用ERP的目的是借机提升企业管理能力，找出管理上的问题并解决，使企业管理更规范以及标准化。上ER...

Manus放开注册，但Flowith才是Agent领域真正的yyds

大家好，我是运营黑客。前天，AIAgent领域的当红炸子鸡—Manus宣布全面放开注册，终于，不需要邀请码就能体验了。于是，赶紧找了个小号去确认一下。然后，额……就被墙在了外面。官方解释：中文版...

歌浓酒庄总酿酒师:我们有最好的葡萄园和最棒的酿酒师

中新网1月23日电1月18日，张裕董事长周洪江及总经理孙健一行在澳大利亚阿德莱德，完成了歌浓酒庄股权交割签约仪式，这也意味着张裕全球布局基本成型。歌浓：澳大利亚年度最佳酒庄据悉，此次张裕收购的...

软件测试进阶之自动化测试——python+appium实例

扼要：1、了解python+appium进行APP的自动化测试实例；2、能根据实例进行实训操作；本课程主要讲述用python+appium对APP进行UI自动化测试的例子。appium支持Androi...

为什么说Python是最伟大的语言?看图就知道了

来源：麦叔编程作者：麦叔测试一下你的分析能力，直接上图，自己判断一下为什么Python是最好的语言？1.有图有真相Java之父-JamesGoshlingC++之父-BjarneStrou...

如何在Eclipse中配置Python开发环境?

Eclipse是著名的跨平台集成开发环境（IDE），最初主要用来Java语言开发。但是我们通过安装不同的插件Eclipse可以支持不同的计算机语言。比如说，我们可以通过安装PyDev插件，使Eclip...

联合国岗位上新啦（联合国的岗位）

联合国人权事务高级专员办事处PostingTitleIntern-HumanRightsDutyStationBANGKOKDeadlineOct7,2025CategoryandL...

一周安全漫谈丨工信部:拟定超1亿条一般数据泄露属后果严重情节

工信部：拟定超1亿条一般数据泄露属后果严重情节11月23日，工信部官网公布《工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）》。《裁量指引》征求意见稿明确了行政处罚由违法行为发生地管辖、...

oracle列转行以及C#执行语句时报错问题

oracle列转行的关键字：UNPIVOT，经常查到的怎么样转一列，多列怎么转呢，直接上代码（sshwomeyourcode）：SELECTsee_no,diag_no,diag_code,...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表