知方号

知方号

oracle 审计日志

概述

oracle 11g推出了审计功能,但这个功能会针对很多操作都产生审计文件.aud,日积月累下来这些文件也很多,默认情况下,系统为了节省资源,减少I/0操作,其审计功能是关闭的。

这段时间发现审计占了比较多空间,所以这里记录下删除的过程。

环境:Linux redhat6.3 下安装的oracle11g

一、审计功能关闭

1、查看审计功能是否开启?

su – oraclesqlplus “/as sysdba”SQL> show parameter audit_trail

说明:audit_trail string的VALUE值为DB,说明审计功能为开启的状态

2、关闭oracle的审计功能

SQL> alter system set audit_trail=FALSE scope=spfile;System altered.

3、重启数据库

SQL> shutdown immediate;SQL> startup;

4、验证审计是否已经被关闭

SQL> show parameter audit_trail

说明:VALUE值为FALSE,表明审计功能为关闭的状态

二、删除审计日志

当已形成很多日志时,可删除里面的记录,目前是直接删除,未对数据库造成影响。

查询目前的日志信息:select * FROM SYS.AUD$;

删除已有的审计信息:DELETE FROM SYS.AUD$;

或者快速删除表信息:truncate table SYS.AUD$;

Oracle使用大量不同的审计方法来监控使用何种权限,以及访问哪些对象。审计不会防止使用这些权限,但可以提供有用的信息,用于揭示权限的滥用和误用。如果有足够磁盘空间的话建议还是开一下审计。

后面会分享

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。

上一篇 没有了

下一篇没有了