oracle10g细粒度FGA学习.doc

ORACLE-技术文档-ORACLE 10G细粒度审计学习目录版本说明11.概述42.基本操作41DBMS_FGA包语法42增加FGA策略53禁用策略64删除策略65ENABLE策略73.相关视图71. 概述在oracle 10g中，已经对审计功能进行了优化，在基本的审计功能已经能够满足大部分用户的需求，然而，由于标准审计启动后，审计的方面较多，存在很多用户不需要的审计数据，为了避免这些问题，oracle提供了细粒度审计FGA，本文详细的叙述细粒度审计FGA的部署和管理。2. 基本操作Oracle针对细粒度FGA审计，提供了一个管理包DBMS_FGA1 DBMS_FGA包语法SQL describe dbms_fga PROCEDURE ADD_POLICY Argument Name Type In/Out Default? - - - - OBJECT_SCHEMA VARCHAR2 IN DEFAULT OBJECT_NAME VARCHAR2 IN POLICY_NAME VARCHAR2 IN AUDIT_CONDITION VARCHAR2 IN DEFAULT AUDIT_COLUMN VARCHAR2 IN DEFAULT HANDLER_SCHEMA VARCHAR2 IN DEFAULT HANDLER_MODULE VARCHAR2 IN DEFAULT ENABLE BOOLEAN IN DEFAULT STATEMENT_TYPES VARCHAR2 IN DEFAULT AUDIT_TRAIL BINARY_INTEGER IN DEFAULT AUDIT_COLUMN_OPTS BINARY_INTEGER IN DEFAULTPROCEDURE DISABLE_POLICY Argument Name Type In/Out Default? - - - - OBJECT_SCHEMA VARCHAR2 IN DEFAULT OBJECT_NAME VARCHAR2 IN POLICY_NAME VARCHAR2 INPROCEDURE DROP_POLICY Argument Name Type In/Out Default? - - - - OBJECT_SCHEMA VARCHAR2 IN DEFAULT OBJECT_NAME VARCHAR2 IN POLICY_NAME VARCHAR2 INPROCEDURE ENABLE_POLICY Argument Name Type In/Out Default? - - - - OBJECT_SCHEMA VARCHAR2 IN DEFAULT OBJECT_NAME VARCHAR2 IN POLICY_NAME VARCHAR2 IN ENABLE BOOLEAN IN DEFAULTSQL2 增加FGA策略语法：DBMS_FGA.ADD_POLICY(object_schema VARCHAR2,object_name VARCHAR2,policy_name VARCHAR2,audit_condition VARCHAR2,audit_column VARCHAR2,handler_schema VARCHAR2,handler_module VARCHAR2,enable BOOLEAN,statement_types VARCHAR2,audit_trail BINARY_INTEGER IN DEFAULT,audit_column_opts BINARY_INTEGER IN DEFAULT);参数解释：Object_schema，指定审计的schemaObject_name，指定审计对象名称Policy_name，指定审计策略名Audit_condition，指定审计条件Audit_column，指定审计的对象的列，可以指定多个值Enable，使涉及策略生效，默认为trueStatement_types，指定审计的语句类型，可选有select/update/delete/insertAudit_trail，指定审计的级别，如果为DB，则忽略sql语句和sql绑定变量，如果为DB+EXTENDED，则会将sql语句和sql绑定变量写入到fga_log$表中，另外还支持xml，写入到本地的xml文件中Audit_column_opt，此参数有两个值，一个DBMS_FGA.ANY_COLUMNS，只要一个audit_column中指定的列出现在sql语句中，语句就会被审计；一个DBMS_FGA.ALL_COLUMNS，只有AUDIT_COLUMN中的所有列都出现在语句中，语句才会被审计。3 禁用策略通过如下方法可以使审计策略失效语法：DBMS_FGA.DISABLE_POLICY(object_schema VARCHAR2,object_name VARCHAR2,policy_name VARCHAR2 );举例：ExamplesDBMS_FGA.DISABLE_POLICY (object_schema = scott,object_name = emp,policy_name = mypolicy1);4 删除策略通过如下方法可以删除一个策略语法：DBMS_FGA.DROP_POLICY(object_schema VARCHAR2,object_name VARCHAR2,policy_name VARCHAR2 );案例：ExamplesDBMS_FGA.DROP_POLICY (object_schema = scott,object_name = emp,policy_name = mypolicy1);5 ENABLE策略可以使失效的策略重新生效语法：DBMS_FGA.ENABLE_POLICY(object_schema VARCHAR2,object_name VARCHAR2,policy_name VARCHAR2,enable BOOLEAN);案例：DBMS_FGA.ENABLE_POLICY (object_schema = scott,object_name = emp,policy_name = mypolicy1,enable = TRUE);3. 相关视图细粒度审计涉及到几个视图如