Oracle审计金库收集代理商是什么?

Oracle审核Vault安装在服务器上,并在运行源数据库的主机上安装收集器代理。 这些收集器代理与审计金库服务器通信。 

If 收集代理未激活,只要源数据库继续收集审计数据,就不会丢失审计数据。 重新启动Collection Agent时,它将捕获在收集代理在收集代理处于非活动状态期间收集的辅助数据。

对于Oracle数据库有三种代理收集器。 SAP Sybase,Microsoft SQL-Server和IBM DB2等第三方数据库供应商还有其他收藏家。

Oracle数据库的审计价值收集器*

审计跟踪类型

启用方式

收藏家名称

数据库审计跟踪

对于标准审计记录: AUDIT_TRAIL 初始化参数设置为: DB or DB, EXTENDED.

对于细粒度审计记录: The audit trail parameter of DBMS_FGA.ADD_POLICY procedure is set to: DBMS_FGA.DB or DBMS_FGA.DB + DBMS_FGA.EXTENDED.

dbud.

操作系统审计跟踪

对于标准审计记录: AUDIT_TRAIL 初始化参数设置为: OSXML, 或者 XML, EXTENDED.

对于syslog审计跟踪, AUDIT_TRAIL is set to OS and the AUDIT_SYS_OPERATIONS parameter is set to TRUE.  In addition, the AUDIT_SYSLOG_LEVEL 必须设置参数。

对于细粒度审计记录: The audit_trail parameter of the DBMS_FGA.ADD_POLICY procedure is set to DBMS_FGA.XML or DBMS_FGA.XML + DBMS_FGA.EXTENDED.

osaud.

重做日志文件

您要审核的表必须符合条件。  See “为重做日志文件审核创建捕获规则” 想要查询更多的信息。

重做

 *注意如果使用Oracle 12c;假设是使用混合模式统一审计

如果您有疑问,请联系我们mailto:[email protected]

参考

 Share this post

订阅RSS.

将我们添加到您最喜欢的新闻读者。

在推特上关注

获取最新的更新。