ORACLE细粒度审计（FGA_AUDIT）

关于FGA细粒度的介绍这里不赘述，大家可以度娘，只将实施步骤与大家分享。

业务部门要审计某表的字段，以监控UPDATE值的变化和操作。

 

 一、创建审计策略

begin
dbms_fga.add_policy(object_schema => 'XX', --schema名(默认当前操作用户)
object_name => 'XXY', --被操作object对象
policy_name => 'XX', --policy名(唯一)
audit_condition => NULL,
audit_column => 'XX', --监视的字段(默认为全部)
handler_schema => NULL,
handler_module => NULL,
enable => TRUE,
statement_types => 'insert,update,delete',--受影响的操作
audit_trail => dbms_fga.DB_EXTENDED, --默认值
audit_column_opts => dbms_fga.ANY_COLUMNS); --默认值
end;
/

 二、查询审计策略是否生效

select * from dba_audit_policies;

三、查看审计结果

select db_user,os_user,object_schema,object_name,policy_name,scn,sql_text,sql_bind,extended_timestamp from DBA_FGA_AUDIT_TRAIL;

四、可以将审计结果as在一个视图中

create view VIEW_NAME as select db_user,os_user,object_schema,object_name,policy_name,scn,sql_text,sql_bind,extended_timestamp from DBA_FGA_AUDIT_TRAIL;

五、如审计结束可以停用、删除审计

1、停用某审计策略 

begin
dbms_fga.enable_policy (
object_schema => 'XX',
object_name =>'XX',
policy_name => 'XX',
enable => FALES 
);
end;
/

2、删除某审计策略

begin
dbms_fga.drop_policy(
object_schema =>'XX',
object_name =>'XX',
policy_name =>'XX');
end;
/