统一审计

botang

统一审计代替了传统的标准审计（包括：对象的、权限的和语句的），但是不代替细粒度审计（仍然会出发handler），但是审计轨迹从dba_common_audit_trail转移到了unified_audit_trail:

1. select  * from unified_audit_trail  order by event_timestamp  desc;

复制代码

FineGrainedAudit    4111440822    0    oracle    classroom.example.com    pts/1    1    1574592120    (TYPE=(DATABASE));    HR                sqlplus@classroom.example.com (TNS V1-V3)            000000000000000000000000000000000000000000000000000000000000000000    2    13    03-NOV-20 08.24.38.629939000 PM    SELECT    0    26968    0000000000000000    9237883        HR    T062AD11_B    select  * from t062ad11_b

1. select  * from audit_unified_policies;
   
2. 
   
3. select  * from audit_unified_enabled_policies;
   
4. 
   
5. select  * from unified_audit_trail  order by event_timestamp  desc;

复制代码

1. CREATE AUDIT POLICY audit_mixed_pol4
   
2. PRIVILEGES DROP ANY TABLE
   
3. ACTIONS
   
4. CREATE TABLE, DROP TABLE, TRUNCATE TABLE
   
5. ROLES
   
6. emp_role

复制代码