Oracle 12c统一审计 - 纯模式

继续我们的博客系列Oracle 12统一审计是纯粹的讨论 模式。混合模式由Oracle介绍统一审计,并从传统的Oracle数据库审核提供过渡。  Migrating to PURE Unified Auditing requires the database be stopped, the Oracle binary linked to uniaud_on, and then restarted. 如果需要将审核更改为混合模式,则可以反转此操作。 

当从混合到纯统一审计时,发生两个关键变化。 首先是审计跟踪不再写入传统的12C年前审计位置。 审核已合并到统一的审核视图中并使用Oracle SecureFile存储。 Oracle安全文件使用专有格式,这意味着无法使用编辑器这样的vi查看统一审计日志,并且可能会排除或影响使用Splunk或HP AccSight等第三方日志记录解决方案。 因此,纯统一审计不可能进行Syslog审核。

统一审核混合与纯模式审计位置

系统表

混合模式

纯统一审计影响

sys.aud $

与11G相同

存在,但只会有预统一的审计记录

sys.fga_log $

与11G相同

存在,但只会有预统一的审计记录

第二个变化是不再使用传统的审计配置。 例如,传统审核主要由Audit_trail初始化参数驱动。 使用纯统一审核,忽略初始化参数Audit_trail。

统一审计混合与纯模式审计配置

系统参数

混合模式

纯统一审计影响

Audit_trail.

与11G相同

存在,但不会有任何影响

audit_file_dest.

与11G相同

存在,但不会有任何影响

audit_sys_operations.

与11G相同

存在,但不会有任何影响

audit_syslog_level.

与11G相同

存在,但不会有任何影响

unified_audit_sga_queue_size.

与11G相同

是的

如果您有疑问,请联系我们 mailto:[email protected]

参考

 Share this post

订阅RSS.

将我们添加到您最喜欢的新闻读者。

在推特上关注

获取最新的更新。