Избирательный аудит

Набор параметров для ограничения ресурсов по умолчанию

Каждая база данных Oracle имеет набор параметров для ограничения ресурсов по умолчанию (default resourse limit profile). Когда для создаваемого пользователя базы данных конкретный набор параметров не указывается, Oracle автоматически присваивает этому пользователю набор параметров по умолчанию. Все параметры этого набора по умолчанию устанавливаются неограниченными, параметры.учетных све­дений могут варьироваться.

При создании набора параметров для ограничения ресурсов можно задавать конкретные установки либо применять соответствующие установки набора параметров по умолчанию базы данных. В любое время разрешается изменять параметры набора по умолчанию так же, как и параметры нa6opoв, onpeделяемых пользователями.

Глава 19. Аудит баз данных

Иногда необходимо регистрировать информацию об операциях, выполняемых в системе баз данных. Это называется аудитом (audit). Например, может потребоваться статистика о том, какие действия в системе выполняют пользователи. Аудит можно применять также для слежения за базой данных с целью обнаружения потенциальных нарушений ее защиты.

Средство аудита Oracle можно включать н выключать. При включении аудита требустся определен­ный расход ресурсов, необходимый для генерации записей аудита. Чтобы свести к минимуму работу, выполняемую Oracle для аудита базы данных, нужно точно определить, для чего нужен аудит.

• Можно выполнять аудит конкретных SQL-операторов безотносительно к конкретным объек­там. Например, можно назначать Oracle генерировать запись аудита всякий раз, когда какой-либо пользонатель выполняет оператор DROP TABLE, и не учитывать, к какой таблице относится этот оператор

• Можно выполнять аудит использования мощных системных привилегий. Например, назначать Oracle генерировать запись аудита всякий раз, когда какой-либо пользователь применяет системную привилегию SELECT ANY TABLE для запроса к таблице базы данных.

• Можно выполнять аудит определенных SQL-операторов для конкретных объектов базы данных. Например, назначать Oracle генерировать запись аудита всякий раз, когда какой-либо пользователь удаляет запись из таблицы SALES.CUSTOMERS.

• Для каждой разрешенной опции аудита можно просить Oracle генерировать запись аудита для успешного, неуспешного или любого выполнения операторов. Более того, можно установить каж­дую разрешенную опцию аудита для всех либо для некоторых пользователей базы даннах.

• Для каждой разрешенной опции аудита можно просить Oracle генерировать запись аудита один раз за все время сеанса связи с базой данных независимо от того, сколько раз за это время выполняется оператор, подлежащий аудиту. И наоборот, можно назначать Oracle генерировать запись аудита всякий раз, когда во время сеанса выполняется оператор, подлежащий аудиту.

Дата добавления: 2013-12-12