Oracle 统一审计- Best 实践五

DBA可以构建复杂的对象动作统一审计策略，例如包含条件的审计策略。需要注意，在创建策略之后，必须使用AUDIT语句来启用它。 6.4 示例：审计SYS对象上的操作      CREATE AUDIT POLICY语句可以审计SYS对象上的操作。     如下 演示如何创建审计策略，对SYS上的SELECT语句进行审计。sys.USER$ 系统表。审计策略适用于所有用户，包括“SYS”和“SYSTEM”。     CREATE AUDIT POLICY select_user_dictionary_table_pol ACTIONS SELECT ON SYS.USER$;     AUDIT POLICY select_user_dictionary_table_pol; 6.5 示例：审计一个对象上的多个操作      CREATE AUDIT POLICY语句可以审计一个对象上的多个操作。     如下 展示了如何审计用户jrandolph和phhawkins在app_lib库上执行的多条SQL语句。 CREATE AUDIT POLICY actions_on_hr_emp_pol1 ACTIONS EXECUTE, GRANT  ON app_lib; AUDIT POLICY actions_on_hr_emp_pol1 BY jrandolph, phawkins; 6.6 示例：审计对象上的GRANT和REVOKE操作      CREATE AUDIT POLICY语句可以审计对象（如表）上的GRANT和REVOKE操作。      用对对象上的GRANT操作的审计，也会自动启用对对象上的REVOKE操作的审计。         CREATE AUDIT POLICY grant_revoke_pol ACTIONS GRANT ON HR.EMPLOYEES;       要从UNIFIED_AUDIT_TRAIL数据字典视图中选择这种类型的策略，您可以执行类似于下面的查询。被授权者的名字（被授予特权的人）记录在TARGET_USER列中。AUDIT POLICY grant_revoke_pol;         SELECT DBUSERNAME, OBJECT_PRIVILEGES, ACTION_NAME, OBJECT_SCHEMA, OBJECT_NAME, TARGET_USER FROM UNIFIED_AUDIT_TRAIL  WHERE ACTION_NAME IN ('GRANT', 'REVOKE'); 6.7 示例：审计对象上的操作和权限      CREATE AUDIT POLICY语句可以使用单个策略审计对象上的操作和特权。     如下 显示了示例的一个变体，其中使用CREATE library特权的app_lib库上的所有EXECUTE和GRANT语句都被审计。         CREATE AUDIT POLICY actions_on_hr_emp_pol2  PRIVILEGES CREATE LIBRARY  ACTIONS EXECUTE, GRANT ON app_lib;         AUDIT POLICY actions_on_hr_emp_pol2 BY jrandolph, phawkins;     DBA 可以审计目录对象。例如，假设您创建了一个目录对象，其中包含ORACLE_LOADER访问驱动程序将使用的预处理器程序。您可以审计在此目录对象中运行此程序的任何人。 6.8 示例：审计表上的所有操作      CREATE AUDIT POLICY语句可以审计表上的所有操作。      可以使用ALL关键字对所有动作进行审计。Oracle建议您只审计敏感对象上的所有操作。ALL很有用，因为它捕获了间接的SELECT操作。例27-10展示了如何审计HR上的所有动作。EMPLOYEES表，除了用户mulligan的操作。     CREATE AUDIT POLICY all_actions_on_hr_emp_pol  ACTIONS ALL ON HR.EMPLOYEES;     AUDIT POLICY all_actions_on_hr_emp_pol EXCEPT pmulligan; 6.9 示例：审计数据库中的所有操作      CREATE AUDIT POLICY语句可以审计数据库中的所有操作。      为了防止生成大量审计记录并迅速填满审计跟踪的情况，即使对于此审计策略配置的所有递归操作，也要在CREATE audit policy语句中包含ONLY TOPLEVEL子句。作为ONLY TOPLEVEL的替代方案，您可以使用条件来创建ACTIONS ALL策略，以便仅捕获记录的子集。      注意：谨慎使用ACTIONS ALL审计。不要为必须执行联机事务处理（OLTP）工作负载的用户启用它。这将避免产生大量的审计记录。     CREATE AUDIT POLICY all_actions_pol ACTIONS ALL ONLY TOPLEVEL;     AUDIT POLICY all_actions_pol; 6.10 对象行为统一审计策略如何出现在审计跟踪中      UNIFIED_AUDIT_TRAIL数据字典视图列出了对象操作审计事件。     SELECT ACTION_NAME, OBJECT_SCHEMA, OBJECT_NAME FROM UNIFIED_AUDIT_TRAIL WHERE DBUSERNAME = 'SYS'; ACTION_NAME OBJECT_SCHEMA OBJECT_NAME ----------- ------------- ------------ SELECT      HR            EMPLOYEES 6.11 审计函数、过程、包和触发器     DBA可以审计函数、过程、PL/SQL包和触发器。      DBA可以审核的领域如下：

CONNECT OE
Enter password: password
SELECT COUNT(*) FROM ORDERS;