Oracle審計(jì)的問(wèn)題！

zzzddd

我打開(kāi)了Oracle的審計(jì)日志
1、        設(shè)置AUDIT_SYS_OPERATIONS=TRUE
執(zhí)行命令：alter system set AUDIT_SYS_OPERATIONS=TRUE scope=spfile
2、        設(shè)置AUDIT_TRAIL=TRUE
執(zhí)行命令：alter system set AUDIT_TRAIL=TRUE scope=spfile
重啟。

然后4、        Audit ALTER ANY TABLE BY SESSION；
5、        Audit ALTER USER BY SESSION；
6、        Audit CREATE ROLE BY SESSION；
7、        Audit CREATE USER BY SESSION；
8、        Audit CREATE SESSION BY SESSION；
9、        Audit DROP ANY PROCEDURE BY SESSION；
10、        Audit DROP ANY TABLE BY SESSION；
11、        Audit GRANT ANY PRIVILEGE BY SESSION；
12、        Audit GRANT ANY ROLE BY SESSION；
13、        Audit INSERT ANY TABLE BY SESSION；
14、         AUDIT ALL ON SYS.AUD$ BY ACCESS；
然后我做了create table和drop table的操作。

但是為什么當(dāng)我select  *  from DBA_AUDIT_TRAIL ，只有l(wèi)ogon和logoff的日志。而沒(méi)有drop table的紀(jì)錄，謝謝！

zzzddd

這樣的步驟在sun的服務(wù)器上沒(méi)問(wèn)題，在AIX的服務(wù)器上就出現(xiàn)了我上述的問(wèn)題。

Chinese_Dragon

sun的服務(wù)器上也有問(wèn)題

zzzddd

什么意思？
我這邊在sun上是好的。
其實(shí)SYS的審計(jì)紀(jì)錄不在dba_audit_trail里出現(xiàn)的，只在adump的文件夾下生成。
一般user的審計(jì)日志才會(huì)放在數(shù)據(jù)庫(kù)中。

zzzddd

還有我如果寫(xiě)成audit create any table by [username]，這樣對(duì)某個(gè)用戶的動(dòng)作便會(huì)紀(jì)錄下來(lái)。
很是奇怪，難道不能對(duì)所有的用戶？要一個(gè)一個(gè)用戶加？
這樣子后續(xù)用戶增加了怎么辦啊。

zzzddd

create table和create any table也有區(qū)別。
any是可以創(chuàng)建到其它用戶下的。
現(xiàn)在使用audit table by access可以看到table的create ,truncate,drop動(dòng)作。