审计（Audit)用于监视用户所执行的数据库操作，并且Oracle 会将审计跟踪结果存放到OS 文件（默认位置为$ORACLE_BASE/admin /$ORACLE_SID/adump/），或数据库（存储在system 表空间中的SYS.AUD$表中，可通过视图dba_audit_trail 查看）中。审计可以提供有用的信息，用于揭示权限的滥用和误用。当需要一定的粒度时，DBA 可以使用细粒度的审计来监控对表中某些行或列的访问，而不仅仅是是否访问表。
在oracle 11g 中，审计功能（AUDIT_TRAIL）是默认开启的。审计数据默认存放SYSTEM 表空间下的AUD$审计字典基表上。开启审计数据库会增加消耗，降低业务性能，因此，如果不是很必要，在安装好数据库后，可适当选择关闭数据库审计功能。
Oracle 公司还推荐使用基于OS 文件的审计日志记录方式(OSaudit trail files)，当AUDIT_TRAIL 设置为OS 时，审计记录文件将在AUDIT_FILE_DEST 参数所指定的目录中生成。
一、审计类型
|
语句审计 |
按照语句类型审计SQL 语句，而不论访问何种特定的模式对 象。也可以在数据库中指定一个或多个用户，针对特定的语句审计这些用户 |
|
权限审计 |
审计系统权限，例如CREATE TABLE 或ALTER INDEX。和语句审计一样，权限审计可以指定一个或多个特定的用户作为审计的目标 |
|
模式对象审计 |
审计特定模式对象上运行的特定语句(例如，DEPARTMENTS 表 上的UPDATE 语句)。模式对象审计总是应用于数据库中的所有用户 |
|
细粒度的审计 |
根据访问对象的内容来审计表访问和权限。使用程序包 DBMS_FGA 来建立特定表上的策略 |
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
