问关于审计12C的问题
EN

Database Administration用户

提问于 2019-01-02 21:01:57

回答 1查看 32关注 0票数 0

我有以下配置信息：

audit_sys_operations                                                            
TRUE   

audit_file_dest                                                                 
D:\ORACLE\ADMIN\DBSERVER\ADUMP  

audit_trail                                                                     
DB                                                                              

SQL> spool off;

这告诉我，SYS用户的审计数据正在保存在数据库文件中。如果SYS用户拥有对DB的完全访问权限，这是否会影响将SYS文件存储在DB服务器上的目的呢？

oracle

oracle-12c

audit

回答 1

Database Administration用户

发布于 2019-01-02 21:13:27

审计_系统_运筹

审计记录被写入操作系统的审计跟踪。

SYS审核项不是存储在数据库中，而是存储在文本文件(或Windows上的事件日志)中的主机上。

但是是的，您是正确的，如果您是SYS，您可以完全访问数据库和主机，数据库运行的用户也是如此。因此，您也可以操作审计规则和数据。

出于这个原因(从性能上讲)，我通常建议使用审计_赛斯洛_级别，并配置syslog将所有条目转发到远程服务器。

票数 0

页面原文内容由Database Administration提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://dba.stackexchange.com/questions/226200

复制

相似问题

问关于审计12C的问题
EN

回答 1

Database Administration用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问关于审计12C的问题EN

回答 1

Database Administration用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问关于审计12C的问题
EN