为 Oracle 数据库配置统一审计 - Amazon Relational Database Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

为 Oracle 数据库配置统一审计

配置统一审计以用于数据库活动流时,可能会出现以下情况:

  • 未为 Oracle 数据库配置统一审计。

    在这种情况下,使用 CREATE AUDIT POLICY 命令创建新策略,然后使用 AUDIT POLICY 命令启用新策略。以下示例创建并启用策略来监控具有特定权限和角色的用户:

    CREATE AUDIT POLICY table_pol PRIVILEGES CREATE ANY TABLE, DROP ANY TABLE ROLES emp_admin, sales_admin; AUDIT POLICY table_pol;

    有关完整说明,请参阅 Oracle 数据库文档中配置审计策略

  • 已为 Oracle 数据库配置了统一审计。

    启用数据库活动流时,RDS for Oracle 会自动清除现有审计数据。还会撤消审计跟踪权限。RDS for Oracle 无法再执行以下操作:

    • 清除统一审计跟踪记录

    • 添加、删除或修改统一审计策略

    • 更新上次存档的时间戳

    重要

    强烈建议您在启用数据库活动流之前备份审计数据。

    有关 UNIFIED_AUDIT_TRAIL 视图的描述,请参阅 UNIFIED_AUDIT_TRAIL。如果您有 Oracle Support 账户,请参阅如何清除统一审计跟踪