AUDIT

説明

このステートメントは、SQLステートメントに対する監査ルールを設定または削除するために使用します。

使用上の制限と注意事項

監査を実行する前に、ORAAUDITOR ユーザーをアンロックする必要があります。

ORAAUDITOR ユーザーのアンロック例：

ALTER USER ORAAUDITOR ACCOUNT UNLOCK;

監査の詳細については、セキュリティ監査の有効化を参照してください。

構文

/* ステートメント監査 */
{AUDIT | NOAUDIT}
    { statement_operation_list | ALL | ALL STATEMENTS }
    [BY user_name [, user_name]...]
    [BY ACCESS]
    [WHENEVER [NOT] SUCCESSFUL]

/* オブジェクト監査 */
{AUDIT | NOAUDIT}
    { object_operation_list | ALL }
    ON { obj_name | DEFAULT }
    [WHENEVER [NOT] SUCCESSFUL]

statement_operation_clause:
    statement_operation_list
    | ALL
    | ALL STATEMENTS

statement_operation_list:
    statement_operation [statement_operation...]

object_operation_clause:
    object_operation_list
    | ALL

object_operation_list:
    object_operation [object_operation...]

auditing_on_clause:
    ON obj_name
    | ON DEFAULT

auditing_by_user_clause:
    BY user_name [user_name...]

whenever_option:
    WHENEVER NOT SUCCESSFUL
    | WHENEVER SUCCESSFUL

パラメータ説明

監査可能なSQLステートメントのタイプは、次の表のとおりです。

監査ステートメント説明 表1

監査ステートメント説明 表2

例

基本監査設定

1. ユーザーの確認：

   obclient> SELECT username, account_status FROM dba_users ORDER BY created;
   

   実行結果：

   +------------+----------------+
   | USERNAME   | ACCOUNT_STATUS |
   +------------+----------------+
   | SYS        | OPEN           |
   | LBACSYS    | LOCKED         |
   | ORAAUDITOR | OPEN           |
   +------------+----------------+
   3 rows in set (0.211 sec)
   

2. ユーザーSYSのSELECTテーブル操作の監査：

   obclient> AUDIT SELECT TABLE BY SYS BY ACCESS;
   

3. ユーザーSYSの失敗したテーブル操作のみの監査：

   obclient> AUDIT TABLE BY SYS BY ACCESS WHENEVER NOT SUCCESSFUL;
   

監査の取り消し

1. ユーザーSYSのテーブル操作に対する監査の取り消し：

   obclient> NOAUDIT TABLE BY SYS;
   

2. ユーザーSYSのSELECTテーブル操作に対する監査の取り消し：

   obclient> NOAUDIT SELECT TABLE BY SYS;
   

監査設定の確認

1. ステートメント監査設定の確認：

   obclient> SELECT * FROM DBA_STMT_AUDIT_OPTS;
   

2. オブジェクト監査設定の確認：

   obclient> SELECT * FROM DBA_OBJ_AUDIT_OPTS;
   

システムパラメータ設定

1. システム操作監査の有効化：

   obclient> ALTER SYSTEM SET audit_sys_operations = TRUE;
   -- または
   obclient> ALTER SYSTEM SET audit_sys_operations = '1';
   

2. 監査ログ出力先の設定：

   -- データベーステーブルへの出力
   obclient> ALTER SYSTEM SET audit_trail = 'DB';
   
   -- またはオペレーティングシステムファイルへの出力
   obclient> ALTER SYSTEM SET audit_trail = 'OS';