初步了解的Oracle细粒度的审计(FGA)

初步了解的Oracle细粒度的审计(FGA)
细粒度审计(FGA),介绍了Oracle 9i,记录SCN号与旧的重建数据行级的变化,但他们只能用在一个SELECT语句,但不是DML,如更新、插入和删除语句。因此,在oracle数据库版10g之前,虽然使用触发器不吸引用户的选择,但要改变跟踪初始行级,但也是唯一可靠的方法。

增强在Oracle10g的FGA功能使它不仅支持选择操作,而且还支持Oracle 10g的DML操作,
审计已经从一个简单的操作记录机发展到一个事实记录机制。它可以捕捉一个非常详细的用户行为,从而消除了你需要手动触发基础审计,并结合标准审计和FGA跟踪,这使得它更容易跟踪数据库的访问,而不考虑它是如何产生的。
我们可以通过细粒度审计记录:

在上午九点到下午六点,星期六和星期日或在一张桌子上。

使用公司以外的网络IP地址

选定或更新的特定列

使用列的特定值

审计实际上是在某些递归SQL上运行的会话的服务器进程,而不是依赖于一些从10046事件中可以观察到的后台进程。

tag:细粒度审计电脑软件OracleFGA

相关内容