文章/答案/技术大牛

发布

社区首页 >问答首页 >Oracle细粒度访问(FGA)审计，不包括一个源

问Oracle细粒度访问(FGA)审计，不包括一个源
EN

Database Administration用户

提问于 2021-05-25 08:07:46

回答 1查看 249关注 0票数 0

我想审计来自应用程序用户"tomcat“(OS_USER属性)以外其他地方的DML语句。我只想关注开发人员或支持以任何方式更改数据的团队。

DML触发器不记录执行的确切查询，只记录查询类型(插入、更新、删除)。

通过直接使用FGA，我无法过滤掉应用程序用户"tomcat“。我熟悉这些问题：

甲骨文对特定用户活动的审计

这能通过Oracles细粒度审计来实现吗？

但是信息被记录在跟踪文件中，查看这需要付出更多的努力，我希望通过字典视图访问审计。有可能吗？

oracle-12c

audit

oracle

回答 1

Database Administration用户

发布于 2021-05-25 10:23:03

我帮了自己这个忙：

BEGIN
    dbms_fga.add_policy(
      ... ,
      audit_condition => 'SYS_CONTEXT(''USERENV'',''OS_USER'') <> ''tomcat''',
      ...);
END;
/

谓词也适用于NOT IN ( 'tomcat' )。

但是对于列表NOT IN ( 'tomcat', 'oracle' )或SYS_CONTEXT('USERENV','OS_USER') <> 'tomcat' OR SYS_CONTEXT('USERENV','OS_USER') <> 'oracle'中的多个项，它将失败：

ORA-28138: Error in Policy Predicate

票数 0

页面原文内容由Database Administration提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://dba.stackexchange.com/questions/292207

复制

相似问题

问Oracle细粒度访问(FGA)审计，不包括一个源
EN

回答 1

Database Administration用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle细粒度访问(FGA)审计，不包括一个源EN

回答 1

Database Administration用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle细粒度访问(FGA)审计，不包括一个源
EN