如何分析OracleSYSDBA审核

这篇文章给大家介绍如何分析Oracle SYSDBA审核，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

为韶关等地区用户提供了全套网页设计制作服务，及韶关网站建设行业解决方案。主营业务为做网站、网站设计、韶关网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

Oracle SYSDBA审核受初始化参数audit_sys_operations的控制，它是一个静态参数，默认为false，若将其设为true，则SYSDBA审核功能被打开。

启用sysdba审核

alter system set audit_sys_operations=true scope=spfile;

重启数据库实例生效

shutdown immediate

startup

此时作为sysdba和sysoper连接到数据库的用户所发出的每一条语句都会被写入操作系统审核跟踪，从而能记录DBA所进行操作的完整记录。

sysdba审核记录的目标位置由系统平台决定，Windows系统为Windows应用程序日志，Unix系统则由初始化参数audit_file_dest决定。Windows应用程序日志可由Windows事件查看器打开，即运行eventvwr。audit_file_dest的默认位置11g数据库一般为$ORACLE_BASE/admin/$ORACLE_SID/adump，而10g数据库一般为$ORACLE_BASE/product/10.2.0/admin/$ORACLE_SID/adump。

以下是Windows事件查看器里的应用程序日志，记录了sys执行的语句：

以下是Linux中审核文件的记录，显示了sys执行的语句：

关于如何分析Oracle SYSDBA审核就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。