12c 新特性-统一审计(Unified Auditing)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了12c 新特性-统一审计(Unified Auditing)相关的知识,希望对你有一定的参考价值。

数据库版本12.1.0.2
生产环境可以关闭掉这个特性。

1、默认关闭统一审计
[email protected]> SELECT VALUE FROM V$OPTION WHERE PARAMETER = ‘Unified Auditing‘;

VALUE
--------------------
FALSE

[email protected]> 

2、关闭数据库
[[email protected] ~]# su - grid
Last login: Sun Jan 14 22:38:47 CST 2018 on pts/0
<rac01:+ASM1:/home/grid>$srvctl stop database -d orcl
<rac01:+ASM1:/home/grid>$

3、启用统一审计
--RAC需要再多个节点都运行一下命令
[[email protected] ~]# su - oracle
Last login: Wed Jan 17 22:37:23 CST 2018 on pts/1
<rac01:orcl1:/home/oracle>$cd $ORACLE_HOME/rdbms/lib
<rac01:orcl1:/u01/app/oracle/product/12.1.0/dbhome_1/rdbms/lib>$make -f ins_rdbms.mk uniaud_on ioracle ORACLE_HOME=$ORACLE_HOME

/usr/bin/ar d /u01/app/oracle/product/12.1.0/dbhome_1/rdbms/lib/libknlopt.a kzanang.o
/usr/bin/ar cr /u01/app/oracle/product/12.1.0/dbhome_1/rdbms/lib/libknlopt.a /u01/app/oracle/product/12.1.0/dbhome_1/rdbms/lib/kzaiang.o 
chmod 755 /u01/app/oracle/product/12.1.0/dbhome_1/bin

 - Linking Oracle 
 ....略.....

 4、启动数据库
 <rac01:+ASM1:/home/grid>$srvctl start database -d orcl  
<rac01:+ASM1:/home/grid>$

5、查看统一审计
 [email protected]> col value for a20
[email protected]> SELECT VALUE FROM V$OPTION WHERE PARAMETER = ‘Unified Auditing‘;

VALUE
--------------------
TRUE

[email protected]> 

6、关闭统一审计命令
make -f ins_rdbms.mk uniaud_off ioracle

以上是关于12c 新特性-统一审计(Unified Auditing)的主要内容,如果未能解决你的问题,请参考以下文章

Unified Auditing统一审计的存储(12.2)

Unified Auditing统一审计的存储(12.2)

Oracle LiveLabs实验:DB Security - Unified Auditing

Oracle LiveLabs实验:DB Security - Unified Auditing

3. 清理统一审计 AUD$UNIFIED 基表部份数据

1.更改统一审计AUD$UNIFIED 分区为1天