如何接收OracleAuditingLogV112简体-N-Partner.PDF

如何接收Oracle Auditing Log V 1.1.2 (简体) (01-01-02-008) 2016/12/02 前言 这份文件主要描述如何使用N-Reporter 接收Oracle audit syslog 。文件着重于如何开启Oracle Audit 讯息，同时将讯息透过syslog 送到远程的N-Reporter，使得N-Reporter 能正确的处理Oracle Audit Log 。 N-Reporter 为N-Partner 所有。为目前业界主要的Syslog 分析仪。能够统计分析接收的Syslog， 产生各式各样的专业报表。 Oracle Database 为美商甲骨文公司所有。是现今效能最优秀的数据库系统之一。 文件章节如下： 連絡資訊錯誤! 尚未定義書籤。 Oracle Database Audit to syslog錯誤! 尚未定義書籤。 连络信息 N-Partner 公司连络方式： TEL: +886-4 FAX: +886-4 有关技术问题请洽： Email: support@ 有关业务相关问题请洽： Email: sales@ 1 Copyright © All rights are reserved by N-Partner Technologies Co. 2 如何接收 Oracle Auditing Log 1 Oracle Database Audit to syslog Oracle 9i 和之后推出的版本，支持Syslog 的功能。设定的方法如下： 以下范例以操作系统为Linux 为范例： (1)首先请透过SQL Plus 联机到数据库，用户必须具备 sysdba 权限 SQL connect / as sysdba (2)利用spfile 建立暂时的pfile SQL create pfile=/tmp/inittemp.ora from spfile; File created. (3)编辑 /tmp/inittemp.ora: *.audit_sys_operations=TRUE （非要字段） *. transaction_auditing=TRUE *.audit_syslog_level= *.audit_trail=OS 注：若是需要稽核transaction log，请新增*.transaction_auditing=TRUE配置。 注：Oracle 10g 版包含与之后版本请以*._transaction_auditing=TRUE代替 *.transaction_auditing=TRUE 。 (4)Shutdown instance SQL shutdown immediate 或者你可以选择使用 srvctl command ，停止运行中的数据库 srvctl stop database -d SID (5)使用暂时pfile，重启数据库 SQL startup mount pfile=/tmp/inittemp.ora . . . Database Mounted. SQL show parameter audit NAME TYPE VALUE audit_file_dest string /var/log/oracle audit_sys_operations boolean TRUE