Oracle 9i增加了Fine-grained auditing(FGA)的细粒度审计功能
支持select/update/delete/insert语句。
查看当前是否支持这些语句,可以从dba_audit_policies中取得:
SQL> select * from dba_audit_policies;
OBJECT_SCHEMA OBJECT_NAME POLICY_NAME POLICY_TEXT POLICY_COLUMN PF_SCHEMA PF_PACKAGE PF_FUNCTION ENABLED SEL INS UPD DEL AUDIT_TRAIL POLICY_COLUMN_OPTIONS
------------------------------ ------------------------------ ------------------------------ -------------------------------------------------------------------------------- ------------------------------ ------------------------------ ------------------------------ ------------------------------ ------- --- --- --- --- ------------ ---------------------
CUSTOMER21 TEST TEST_FGA YES YES NO NO NO DB+EXTENDED ANY_COLUMNS
如何对一个对象增加审计:
call dbms_fga.add_policy(user, 'TEST','TEST_ACCESS');
以上过程增加了一个当前用户下,对test对象增加了一个名为test_access的审计策略。
还可以使用其他参数实现对审计的条件进行过滤等目的。
删除该审计策略:
call dbms_fga.drop_policy(user, 'TEST', 'TEST_ACCESS');
审计相关的视图:
select * from dba_audit_policies --列出所有审计策略
select * from dba_fga_audit_trail --列出所有审计跟踪信息
参考URL:http://jolly10.itpub.net/post/7268/397726