百度360必应搜狗淘宝本站头条
php redisredis 命令redis 锁redis 主从redis 删除
当前位置：网站首页 > 技术教程 > 正文

DBA日常任务清单--定期清理Oracle审计文件

mhr18 2024-09-17 23:17 19 浏览 0 评论

概述

今天主要分享下Oracle审计方面的内容，之前其实有分享过审计表空间的转移及数据清理，但是在操作系统层面的清理还没介绍，今天补一下这块。

1、Oracle审计

通常我们新装好一个数据库中查询审计开关的时候，可能会发现它的设置为DB。（预装设置，如果为其他表示被认为设置过）

SQL>show parameter audit_trail

audit_trail=DB，代表的是，oracle将把每次审计跟踪记录在数据库的一张叫做AUD$的表中。

SQL>select owner,table_name,tablespace_name from dba_tables a where a.table_name ='AUD
;

而这张表所在的表空间，正式oracle数据库最重要的SYSTEM表空间。

由于这个表空间非常特殊：如果此时它正好被设置为自动扩展（AUT=YES）的话：

SQL>select a.tablespace_name,a.bytes,a.autoextensible from dba_data_files a where a.tablespace_name='SYSTEM';

长此以往，SYSTEM表空间最终会因为过度肥胖把磁盘撑爆。（反过来，如果SYSTEM表空间的autoextensible=NO,AUD$表就没地方写就会报错无法分配空间）

所以有些数据库会根据情况，将审计功能“关闭”：

--1.设置审计参数关闭
SQL>alter system set audit_trail=none scope=spfile;
--2.重启数据库
SQL>shutdown immediate;
SQL>startup;

2、Oracle强制审计

但即使关闭审计功能，Oracle还是会强制审计，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。

oracle早有准备，有一个叫强制审计的变态功能在等着你。

强制审计变态的功能：

（1）用SYSDBA或者SYSOPER权限登录数据库（conn / as sysdba）

（2）startup数据库

（3）shutdown数据库

oracle就给你在$ORACLE_BASE/admin/$ORACLE_SID/adump 目录中记.aud的文件，所以，

开了DB功能，会同时将审计日志记在AUD$表中和操作系统aud文件中。设置为NONE，仍然会而且毫无其他办法的将记录在操作系统aud($ORACLE_BASE/admin/实例名/adump/)文件中。

所以这个目录长期不清理的话，会积压大量*.aud文件,长期大量不删除的话，会影响到操作系统inodes。

3、定期情况aud$表和清理操作系统审计日志

3.1、如果为DB，记得定期清空aud$表

SQL>truncate table sys.aud$;

3.2、清理操作系统审计日志（一个aud文件为4k）

--进入审计日志目录：
cd $ORACLE_BASE/admin/$ORACLE_SID/adump
--删除1年前的审计文件：
find ./ -type f -name "*.aud" -mtime +360|xargs rm -f
--一次清空所有审计文件
find ./ -type f -name "*.aud"|xargs rm-f

注意：不要直接删除adump目录，否则，你会sqlplus不了数据库。

后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~

相关推荐

Team IDE 集成管理工具

Team·IDE工具简介TeamIDE工具集成SSH、FTP、MySql、Redis、Zookeeper、Kafka、Elasticsearch等管理工具Team·IDE功能模块目录结...

MySQL大数据表处理策略，原来一直都用错了……

场景当我们业务数据库表中的数据越来越多，如果你也和我遇到了以下类似场景，那让我们一起来解决这个问题。数据的插入，查询时长较长后续业务需求的扩展，在表中新增字段，影响较大表中的数据并不是所有的都为有效数...

Java程序员你真的甘心只做增删改查吗

各位志同道合的朋友们大家好，我是一个一直在一线互联网踩坑十余年的编码爱好者，现在将我们的各种经验以及架构实战分享出来，如果大家喜欢，就关注我，一起将技术学深学透，我会每一篇分享结束都会预告下一专题最近...

Java后端开发除了增删改查还有什么?

后端的追求：接口稳定、架构合理、业务逻辑清晰、模块拆分合理、支持高并发等。软件本身归根到底都是由算法+数据结构构成的，进一步细化之后，其实就是通过一系列的增删改查操作，构成算法，对数据结构进行操作，赋...

基于shiro实现session持久化和分布式共享

前言本文写下session持久化和分布式共享基于shiro框架对session的管理机制来实现必要性一直处于登陆状态：你登陆微信不可能三天两头就让你重新登陆吧？而是一直处于登陆状态除非主动退出...

为啥工作那么多年，你还是只会增删改查?

你以为没有这样的感觉，工作中领导和同事都非常认可你的能力，但是你想更进一步，却不被认可。想出去看看，跳槽面试，却也是屡屡碰壁。面试的过程中，面试官问技术方案，明明心里很清楚，或者说印象还行，可就是说不...

Java程序员除了做增删改查还能干嘛?

就以Java后端开发为例，说说不同级别程序员干的事情。1初级开发，大概是有3年Java开发经验。22年底，上海，这批程序员如果学历是本科，薪资一般是8k到2w，当然如果能进好公司或互联网大厂，薪资能...

Java面试题及答案总结(2025版持续更新)

大家好，我是Java面试分享面对Java后端岗位的激烈竞争，掌握系统化的知识体系至关重要。本文整理了覆盖主流技术栈的高频面试题，助你高效备战，内容包含：Java基础、并发编程、Spring生态、数据库...

微服务架构之API网关——在微服务项目中的技术框架和用法实践

API网关技术实战在介绍了API网关的相关理论之后，大家可以了解到API网关的作用和优缺点，接下来将为大家介绍API网关在微服务项目中的技术框架和用法实践。Zuul网关其实API网关并不是很难的技术，...

带小白黑客入门，你也可以跟我们一起成为黑客大牛

小编这几天一直在做关于ssrf的实验，这篇文章可以带纯小白黑客入门。靶机ip地址：192.168.2.138查看靶机运行的redis服务。攻击机为ip192.168.2.112.用客户端redis-c...

Python最常见的170道面试题全解析答案(二)

60.请写一个Python逻辑，计算一个文件中的大写字母数量答：withopen(‘A.txt’)asfs：count=0foriinfs.read()：ifi.isupper...

Spring Boot项目集成Redis，原来这么简单!

在现代软件开发的“快车道”上，SpringBoot无疑是许多开发者手中的“神兵利器”。它以其“约定大于配置”的理念，大大简化了Java应用的开发和部署过程，让开发者能够将更多精力聚焦于业务逻辑本身。...

Apache Commons Pool——优化你的java内存

大家好，我是吉森。我会持续分享一些开发技巧、经验和技术，如果你也热爱各种开发技术，欢迎关注我。今天我们继续介绍ApacheCommons工具包，今天的主角是：CommonsPool。简单地说，它是...

码农成长系列-基于WebSocket的后台消息提醒

场景描述当用户对app有某些业务操作时，需要将该操作友好地提醒给，有接收提醒权限的后台管理者。技术场景分析经分析，要实现上述业务，业务拆解后可能需要解决如下业务①.触发提醒待推送数据的监听②.提醒时接...

百度直播消息系统的实践和演进

导读：直播业务的核心功能有两个，一个是实时音视频推拉流，另一个是直播间消息流的收发。本文主要介绍百度直播服务内的消息服务系统的设计实践和演化。一、背景直播间内用户聊天互动，形式上是常见的IM消息流；...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表