Kurs Administracja Oracle

[ Pobierz całość w formacie PDF ]
.z b��dem sk�adniowym).Obserwowanie polece�Mo�liwe jest wybiórcze obserwowanie powi�zanych grup polece�, które mieszcz�si� w dwóch kategoriach.Kategorie obserwowanych polece�Obserwacja polece� DDL odnosz�cych si� do pewnego typu struktur bazy danych lubobiektów.Obserwacja polece� SELECT i DML odnosz�cych si� do pewnego typu struktur bazydanych lub obiektów.Wskazówki:Polecenia SQL wewn�trz bloków PL/SQL s� obserwowane osobno w czasie wykonywaniabloku.Instancja b�dzie obserwowa�a polecenia bezpo�rednio powi�zane z u�ytkownikami �nie b�d� mog�y by� obserwowane akcje w bazie odleg�ej.Do zapami�tania warto�ci zmiennej w tabeli nale�y wykorzysta� wyzwalacz.Wykonanie polecenia zako�czone niepowodzeniem mo�e by� obserwowane, je�liniepowodzenie nast�pi�o z powodu braku autoryzacji lub odwo�ania si� donieistniej�cego obiektu.Wykonanie polecenia zako�czone niepowodzeniem nie jest obserwowane je�li samopolecenie SQL by�o niepoprawne.Specyfikowanie obserwacji polece�Obserwacje polece� i jej opcje specyfikuje si� poleceniem AUDITSk�adnia:gdzie:polecenie okre�la polecenia SQL, których obserwacja ma mie� miejsce.BY u�ytkownik okre�la, i� tylko polecenia SQL wydane przez podanego u�ytkownikamaj� by� obserwowane.Je�li klauzula ta zostanie pomini�ta, Serwer Oracleb�dzie obserwowa� wszystkich u�ytkowników.BY SESSION powoduje, i� Serwer Oracle b�dzie generowa� do dziennika tylkojeden rekord dla danego obiektu bazy danych na ka�d� sesj�, niezale�nie od tegoile polece� SQL tego samego typu zostanie wydanych.BY ACCESS powoduje, i� Serwer Oracle b�dzie generowa� do dziennika zapis zaka�dym razem, gdy obserwowane polecenie zostanie wykonane.Je�li podamy opcjeobserwacji polece� lub uprawnie� dotycz�cych J�zyka Definicji Danych (DDL),Oracle b�dzie wykonywa� obserwacj� dla wywo�a�, niezale�nie od tego jakie by�ozlecenie.Dla polece� z poza grupy DDL domy�lna jest klauzula BY SESSION.WHENEVER SUCCESSFUL okre�la, i� obserwacja ma si� odbywa� jedynie dla poprawniezako�czonych polece� SQL.NOT okre�la, i� obserwacja ma si� odbywa� jedynie dla polece� SQL zako�czonychniepowodzeniem.Przyk�adObserwacja polece� CREATE/ALTER/DROP USER, zako�czonych sukcesem lub nie, dlawywo�ania (by access) w celu wykrycia modyfikacji atrybutów u�ytkownika.SQL> AUDIT user BY ACCESSW��czenie obserwacje polece� przy u�yciu skrótu CONNECT � w celu rejestrowaniawszystkich po��cze� do bazy danych.SQL> AUDIT connectZapytanie na DBA_STMT_AUDIT_OPTS.SQL> SELECT user_name, audit_option, success, failure2> FROM dba_stmt_audit_opts;USER_NAME AUDIT_OPTION SUCCESS FAILURE------------------ ---------------------------- ---------- ----------USER BY ACCESS BY ACCESSCREATE SESSION BY ACCESS BY ACCESSWszystkie opcje obserwacji polece� s� podane w perspektywieSTMT_AUDIT_OPTION_MAPObserwowanie uprawnie�Za pomoc� obserwacji uprawnie� mo�liwa jest selektywna obserwacja polece�wydanych przez uprawnionych do ich wykonania.Obserwacja uprawnie� mo�e by�szeroka i obejmowa� wszystkich u�ytkowników bazy danych lub te� zogniskowana nawybranych u�ytkownikach.Obserwacja uprawnie� jest sk�adniowo i funkcjonalniebardzo podobna do obserwacji polece�.Powinna by� bardzo wybiórcza,minimalizuj�ca ilo�� informacji zapisywanej do dziennika obserwacji.Obserwacja uprawnie�Mo�liwa jest obserwacja ka�dego z uprawnie� systemowych.Istnieje ponad 80 ró�nych uprawnie� systemowych, które mog� by� obserwowane.Specyfikowanie obserwacji uprawnie�Sk�adniagdzie:przywilej_systemowy okre�la przywilej systemowy którego wykorzystanie b�dzieobserwowane.BY u�ytkownik okre�la, i� tylko polecenie SQL wydane przez podanegou�ytkownika maj� by� obserwowane.Je�li klauzula ta zostanie pomini�ta SerwerOracle b�dzie obserwowa� wszystkich u�ytkowników.BY SESSION powoduje, i� Serwer Oracle b�dzie generowa� do dziennika tylko jedenrekord na ka�d� sesj�, niezale�nie od tego ile polece� SQL tego samego typuzostanie wydanych.BY ACCESS powoduje, i� Serwer Oracle b�dzie generowa� do dziennika zapis zaka�dym razem, gdy obserwowane polecenie zostanie wykonane.Je�li podamy opcj�obserwacji polece� lub uprawnie� dotycz�cych J�zyka Definicji (DDL).Oracleb�dzie wykonywa� obserwacj� dla wywo�a�, niezale�nie od tego jakie by�ozlecenie.Dla polece� spoza grupy DDL domy�lna jest klauzula BY SESSION.WHENEVER SUCCESSFUL okre�la, i� obserwacja ma si� odbywa� jedynie dla poprawniezako�czonych polece� SQL.NOT okre�la, i� obserwacja ma si� odbywa� jedynie dla polece� SQL zako�czonychniepowodzeniem.Przyk�adyObserwacje prób scotta, udanych i nieudanych, tworzenia tabel i indeksów wew�asnym schemacie.SQL> AUDIT create table BY scott BY ACCESS;Obserwacja zako�czonych powodzeniem prób zmiany (ALTER) tabel, procedur,funkcji lub pakietów dokonywanych przez scotta w dowolnym schemacie.SQL> AUDIT alter any table, alter any procedure2>�BY scott BY ACCESS3>�WHENEVER SUCCESSFUL;Zapytanie na DBA_PRIV_AUDIT_OPIS [ Pobierz całość w formacie PDF ]

download | pobieranie | ebook | pdf | do ÂściÂągnięcia

Archiwum