Oracle - 特定用户的审计跟踪

正如主题所述，我正在寻找一种方法来跟踪特定用户的活动。可能有也可能没有 SYSDBA 或 SYSOPER 权限。

例如，人力资源部。

我想知道他的登录详细信息是什么，他更改了哪些对象，它们的原始值是什么，执行的 SQL 语句，执行了哪些过程/函数等。

我们可以在Oracle 11gR2 Standard/Enterprise中设置这样的审计跟踪日志吗？

Thanks

首先，您需要通过设置在数据库中启用审核audit_trail参数如下图——

SQL> alter system set audit_trail='OS|DB|DB,EXTENDED|XML|XML, EXTENDED';

用于审计的初始化参数 https://docs.oracle.com/cd/E11882_01/server.112/e10575/tdpsg_auditing.htm#TDPSG50514

然后，您可以审核用户：

SQL>CONNECT sys/password AS SYSDBA

SQL> AUDIT ALL BY username BY ACCESS;
SQL> AUDIT SELECT TABLE, UPDATE TABLE, INSERT TABLE, DELETE TABLE BY username BY ACCESS;
SQL> AUDIT EXECUTE PROCEDURE BY username BY ACCESS;

AUDIT https://docs.oracle.com/cd/E11882_01/server.112/e41084/statements_4007.htm#SQLRF01107

审计记录可以在以下位置找到：DBA_AUDIT_TRAILview.以下查询列出所有与审计相关的视图。

SQL>SELECT view_name FROM dba_views WHERE view_name LIKE 'DBA%AUDIT%';

细粒度审核仅在企业版中可用。

按版本划分的功能可用性 https://docs.oracle.com/cd/E11882_01/license.112/e47877/editions.htm#DBLIC116