oracle11g 审计

[爱吃猫咪的小金鱼儿]

oracle11g 开启审计trail参数为db_extended后，此时对表进行增删查改的操作是否已经产生了记录？还是说，开启设计后，还必须要执行audit all; audit update table; 之类的语句，才可以生成审计信息？（如果需要执行语句，都要执行哪些语句才可以过安级等保的三方测试）

[minsic78]

安全加固之流基本上就是添乱的……

[爱吃猫咪的小金鱼儿]

引用 1 楼 minsic78 的回复:

安全加固之流基本上就是添乱的……

那我，还需要再添加audit的审计策略了么？还是直接就可以过三方测试了？

[minsic78]

引用 2 楼 qq_28831085 的回复:

[quote=引用 1 楼 minsic78 的回复:] 安全加固之流基本上就是添乱的……

那我，还需要再添加audit的审计策略了么？还是直接就可以过三方测试了？[/quote] 审计是有代价的，你想要精确到select、update啥的语句级，还需要额外audit，你第三方的测试又没说要审计到哪个程度，再细点还有细粒度审计，即使需要这种审计，也绝无可能全库打开，这对数据库表空间、性能将形成绝大的压力。 随便百度一把就有审计的东西：http://blog.51cto.com/xiaoyiyi/1426464

[爱吃猫咪的小金鱼儿]

引用 3 楼 minsic78 的回复:

[quote=引用 2 楼 qq_28831085 的回复:] [quote=引用 1 楼 minsic78 的回复:] 安全加固之流基本上就是添乱的……

那我，还需要再添加audit的审计策略了么？还是直接就可以过三方测试了？[/quote] 审计是有代价的，你想要精确到select、update啥的语句级，还需要额外audit，你第三方的测试又没说要审计到哪个程度，再细点还有细粒度审计，即使需要这种审计，也绝无可能全库打开，这对数据库表空间、性能将形成绝大的压力。 随便百度一把就有审计的东西：http://blog.51cto.com/xiaoyiyi/1426464[/quote] 那是否可以理解为，更改了trail的参数为extended后，只是开启了oracle自带的审计策略。如果三方测试另有需求，我需要与他们沟通再审计相应的内容才可以通过测试？

[minsic78]

引用 4 楼 qq_28831085 的回复:

[quote=引用 3 楼 minsic78 的回复:] [quote=引用 2 楼 qq_28831085 的回复:] [quote=引用 1 楼 minsic78 的回复:] 安全加固之流基本上就是添乱的……

那我，还需要再添加audit的审计策略了么？还是直接就可以过三方测试了？[/quote] 审计是有代价的，你想要精确到select、update啥的语句级，还需要额外audit，你第三方的测试又没说要审计到哪个程度，再细点还有细粒度审计，即使需要这种审计，也绝无可能全库打开，这对数据库表空间、性能将形成绝大的压力。 随便百度一把就有审计的东西：http://blog.51cto.com/xiaoyiyi/1426464[/quote] 那是否可以理解为，更改了trail的参数为extended后，只是开启了oracle自带的审计策略。如果三方测试另有需求，我需要与他们沟通再审计相应的内容才可以通过测试？[/quote] 是的。