Oracle 数据库审计v1.5 - 墨天轮文档

Oracle 数据库审计v1.5

章芋文

1103

4页

203次

2019-08-02

免费下载

1. 数据库审计开启前期准备 ...................................................................................................................................... 2

1.1. 开启和关闭审计需要重启数据库实例，需提前安排停机维护时间窗口。 ............................................. 2

1.2. 开启审计要为与审计相关的表准备充足的表空间。 ................................................................................. 2

2. 风险评估 .................................................................................................................................................................. 2

2.1. 审计的开启与关闭需要重启数据库，因此存在风险，需要在重启前做好备份工作。 ......................... 2

2.2. 审计路径的设置以及存放表空间的设置需要认真核对，如果出现错误存在着一定风险。 ................. 2

3. 数据库审计开启的实施过程 .................................................................................................................................. 2

3.1. 数据库审计启停前的检查 ............................................................................................................................. 2

3.1.1. 检查审计功能是否启动 ...................................................................................................... 2

3.1.2. 修改审计表,以及索引的表空间 ........................................................................................ 2

3.2. 数据库审计启停的实施 ................................................................................................................................. 2

3.2.1. 开启审计 .............................................................................................................................. 2

3.2.2. 关闭审计 .............................................................................................................................. 3

3.3. 数据库审计启停后的检查 ............................................................................................................................. 4

3.4. 回退过程 ......................................................................................................................................................... 4

若开启审计功能进行回退，则执行 3.2.2 关闭审计功能；若关闭审计功能进行回退，则执行 3.2.1 开

启审计功能。 .................................................................................................................................. 4

4. 变更完成跟进 .......................................................................................................................................................... 4

4.1. 观察数据库后台日志是否存在报错信息 ..................................................................................................... 4

4.2. 监控审计日志所在的表空间增长速度 ......................................................................................................... 4

数据驱动成就未来数据库审计启停

1. 数据库审计开启前期准备

1.1. 开启和关闭审计需要重启数据库实例，需提前安排停机维护时间窗口。

1.2. 开启审计要为与审计相关的表准备充足的表空间。

2. 风险评估

2.1. 审计的开启与关闭需要重启数据库，因此存在风险，需要在重启前做好备份工作。

2.2. 审计路径的设置以及存放表空间的设置需要认真核对，如果出现错误存在着一定风险。

3. 数据库审计开启的实施

3.1.

数据库审计启停前的检查

3.1.1. 检查审计功能是否启动

[root@localhost ~]# su - oracle

[oracle@localhost ~]$ sqlplus / as sysdba

SQL> show parameter audit

NAME TYPE VALUE

--------------------- -------- -------------------------------------

audit_file_dest string /oracle/app/oracle/admin/rhorcl/adump

audit_sys_operations boolean FALSE

audit_syslog_level string

audit_trail string NONE

3.1.2. 修改审计表,以及索引的表空间

sql>alter table aud$ move tablespace

Tablespacename

;

sql>alter index I_aud1 rebuild online tablespace

Tablespacename

;

sql>alter table audit$ move tablespace

Tablespacename

;

sql>alter index i_audit rebuild online tablespace

Tablespacename

;

sql>alter table audit_actions move tablespace

Tablespacename

;

sql>alter index i_audit_actions rebuild online tablespace

Tablespacename

;

3.2.

数据库审计启停的实施

3.2.1. 开启审计

SQL> alter system set audit_sys_operations=TRUE scope=spfile;

System altered.

SQL> alter system set audit_trail=db,extended scope=spfile;

System altered.

重启实例：

数据驱动成就未来数据库审计启停

SQL> shutdown immediate;

Database closed.

Database dismounted.

ORACLE instance shut down.

SQL> startup

ORACLE instance started.

Total System Global Area 1252663296 bytes

Fixed Size 2252824 bytes

Variable Size 452988904 bytes

Database Buffers 788529152 bytes

Redo Buffers 8892416 bytes

Database mounted.

Database opened.

检查审计功能是否已开启：

SQL> show parameter audit

NAME TYPE VALUE

--------------------- -------- -------------------------------------

audit_file_dest string /oracle/app/oracle/admin/rhorcl/adump

audit_sys_operations boolean TRUE

audit_syslog_level string

audit_trail string DB,EXTENDED

3.2.2. 关闭审计

SQL> alter system set audit_trail = none scope=spfile;

System altered.

重启实例：

SQL> shutdown immediate;

Database closed.

Database dismounted.

ORACLE instance shut down.

SQL> startup

ORACLE instance started.

Total System Global Area 1252663296 bytes

Fixed Size 2252824 bytes

Variable Size 452988904 bytes

Database Buffers 788529152 bytes

Redo Buffers 8892416 bytes

Database mounted.

Database opened.

检查审计功能是否已关闭：

SQL> show parameter audit

NAME TYPE VALUE

--------------------- -------- -------------------------------------

of 4

免费下载

oracle 日常运维特别推荐

文档被以下合辑收录

Oracle 数据库运维、开发、安装规范（共28篇）

详细介绍Oracle 数据库在日常运维、开发、安装上线等规范。包含数据库、ASM、集群日常变更维护的详细步骤，以及版本参数最佳实践。

文档被以下合辑收录

相关文档

评论