oracle 10g 增強審計(二)----細粒度訪問審計

jidongzheng發表於2009-02-16

DBMS_FGA:審計變得更為關注某個方面,並且更為
精確。

透過它,可以知道訪問了哪些列,哪些行。

程式包DBMS_FGA 具有4 個過程:
ADD_POLICY 新增使用謂詞和審計列的審計策略
DROP_POLICY 刪除審計策略
DISABLE_POLICY 禁用審計策略,但保留與表或檢視關聯的策略
ENABLE_POLICY 啟用策略

[@more@]

使用者test 通常每天訪問itmanager.perfdata 表,
因此可以建立一個FGA 策略,用於審計任何對perfdatda.value 列的任何訪問:
begin
dbms_fga.add_policy(
object_schema => 'ITMANAGER',
object_name => 'PERFDATA',
policy_name => 'SAL_SELECT_PERFDATA',
audit_column => 'VALUE'
);
end;

相關的檢視包括:

DBA_FGA_AUDIT_TRAIL 細粒度審計策略的審計跟蹤條目

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/197458/viewspace-1017423/,如需轉載,請註明出處,否則將追究法律責任。

相關文章