Oracle 细粒度审计(FGA)初步认识
2012-12-02 17:09
429 查看
细粒度审计(FGA),是在Oracle 9i中引入的,能够记录SCN号和行级的更改以重建旧的数据,但是它们只能用于select语句,而不能用于DML,如update、insert和delete语句.因此,对于Oracle数据库10g之前的版本,使用触发器虽然对于以行级跟踪用户初始的更改是没有吸引力的选择,但它也是唯一可靠的方法
而Oracle10g中FGA功能的增强使其不但能够支持select操作,同时也支持DML操作。在 Oracle 10g 中,
审计已经从一个单纯的“操作记录者”成长为一个“事实记录机制”,它能以一个非常详细的级别来捕获用户的行为,这可以消除您对手动的、基于触发器的审计的需要。它还结合了标准审计和 FGA 的跟踪,这使其更易于跟踪数据库访问,而不用考虑它是如何生成的
通过细粒度审计我们可以记录:
◆在早上九点到下午六点之间或在星期六和星期日对某个表进行了访问
◆使用了公司网络外部的某个 IP 地址
◆选定或更新了特定列
◆使用了该列的特定值
审计实际是某个会话的server process在进行一些递归SQL的操作,而非依赖某些后台进程,这可以从10046事件观察到。
而Oracle10g中FGA功能的增强使其不但能够支持select操作,同时也支持DML操作。在 Oracle 10g 中,
审计已经从一个单纯的“操作记录者”成长为一个“事实记录机制”,它能以一个非常详细的级别来捕获用户的行为,这可以消除您对手动的、基于触发器的审计的需要。它还结合了标准审计和 FGA 的跟踪,这使其更易于跟踪数据库访问,而不用考虑它是如何生成的
通过细粒度审计我们可以记录:
◆在早上九点到下午六点之间或在星期六和星期日对某个表进行了访问
◆使用了公司网络外部的某个 IP 地址
◆选定或更新了特定列
◆使用了该列的特定值
审计实际是某个会话的server process在进行一些递归SQL的操作,而非依赖某些后台进程,这可以从10046事件观察到。
相关文章推荐
- Oracle 细粒度审计(FGA)初步认识
- Oracle 细粒度审计(FGA)初步
- Oracle FGA策略(细粒度审计)
- Oracle 细粒度审计(FGA)之DBMS_FGA包的实验案例一则
- Oracle 细粒度审计(FGA)详解及应用示例
- Oracle FGA审计记录的清理步骤
- oracle 细粒度审计使用
- Oracle FGA审计记录的清理步骤 转载
- 再谈细粒度审计(DBMS_FGA)
- Oracle Goldengate和Oracle Data Integrator的初步认识
- oracle 细粒度审计的开启
- 在创建细粒度审计(FGA)后,ORA-28112: 无法执行策略函数
- Oracle fga审计有这几个特性
- oracle细粒度(fga)审核
- Oracle 细粒度审计监控表操作记录
- Oracle FGA审计记录的清理步骤
- Oracle fga审计有这几个特性
- oracle 细颗粒审计FGA
- Oracle FGA(Fine-Grained Audit)细粒度审计的用法
- Oracle数据的初步认识