程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> Oracle數據庫 >> Oracle數據庫基礎 >> 如何獲得XML格式的Oracle 10g審計跟蹤

如何獲得XML格式的Oracle 10g審計跟蹤

編輯:Oracle數據庫基礎

一直以來,Oracle數據庫就具有對照數據庫審計操作類型,並將審計跟蹤保存在一個系統表內的功能。這個表名為SYS.AUD$,位於數據目錄下。在一些操作系統中,你還可以給操作系統自己的事件日志子系統寫審計記錄。

Oracle 10g增加了第三個選項:在一個操作系統目錄中寫入文件的功能。這些文件可以為XML格式。

使用XML而不是SYS.AUD$進行審計有以下幾個好處:

  • XML文件可以由數據庫以外的工具方便地處理,過濾出有用的事件,與其它系統中的審計日志組合,並格式化Html顯示。
  • 操作系統文件提供比SYS.AUD$表更強大的安全性,特別是在希望阻止數據庫管理員查看或修改審計跟蹤的情況下。
  • 即使關閉數據庫實例,仍然可以繼續使用保存在數據庫外的審計日志,但還是可以通過一個新的視圖,V$XML_AUDIT_TRAIL,從數據庫中對它們進行查詢。

要激活XML文件審計功能,需要設定兩個初始化參數。首先,用以下代碼確定寫入審計文件的目錄:

audit_file_dest='directorypath'

注意,這不是一個目錄對象,如Data Pump,而是操作系統目錄的實際路徑名。

然後,設定audit_trail參數:

audit_trail=XML

最後,重新啟動Oracle實例。audit_trail參數為靜態形式,需要重新啟動Oracle才能生效。但是,如果使用了DEFERRED參數,你可以通過ALTER SYSTEM命令動態地改變audit_file_dest參數:

ALTER SYSTEM SET audit_file_dest='directorypath' DEFERRED

退出會話將把日志保存在原始位置,但新會話將記錄到新目的位置。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved