السلام عليكم ورحمة الله

هل بالإمكان شرح طريقة عمل audit على ال Table أو ال user وماهي ال Parameters التي يجب تعديلها وكيفية تحديد ال output file

ال Database التي أستخدمها هي 10g


ولكم جزيل الشكر

السلام عليكم ورحمه الله وبركاته

الهدف من auditing ان يقوم بمراقبه اي يوزر يقوم بعمل نشاط مريب علي قاعده البيانات

وذلك عن طريق اظهار الخطا الذي ارتكبه في ملف alert_orcl.log

تحت D:\oracle\product\10.2.0\admin\orcl\adump

وينقسم auditing الي

1-Mandatory auditing مش فاهمها قوي

2- Standard database auditing

هو عمل auditing علي اي يوز يقوم بعمل select table ويكون طبعا علي الجدول اللي انت محدده

يعني انا عملت auditing علي جدول ما ...... اي يوز يعمل select منه يقوم بتصوير جمله select ويحطها فين في ملف alert_orcl.log

ويظهر في auditing اسم اليوزر وجمله select والوقت

3-Value-based auditing

يوجد فيه ميزه عن عن كل انواع auditing الاخري حيث في auditing السابق يظهرلك اسم اليوزر وجمله select والوقت

ان انت ممكن تعرف old value كانت ايه بحيث ان انت تقدر ترجعها تاني يعني لو واحد عمل update or delete غلط فانت تتقدر ترجع لل old data

وهذه الميزه لا توجد في اي انواع auditing الاخري

4-Fine-grained auditing (FGA)

يقوم بعمل auditing علي مستوي columne

5-DBA auditing

يوجد به parameter يقوم بعمل auditing علي sys user

audit_sys_operations وهو false في default
............................................................
ولعمل auditing تقوم بتشغيل enable parameter audit_trail وهو default none

والقيم اللي بياخدها هي:

1-db يقوم بحفظ auditing في ملف داخل database
2-os داخل OS في Event Viewer
3-none غير فعال
4-true يقوم بحفظ auditing في ملف داخل DATABASE
5-false غير فعال -- طب ليه عامل false وفيه none عشان لو عامل upgrade من فيرجن قديم موجود به false
6-db_extended يقوم بعمل auditing واظهار جمله select والوقت واليوزر
7-xml هيظهرلك audting في D:\oracle\product\10.2.0\admin\orcl\adump
8-extended
....................................................................
ولتغير parameter

ALTER SYSTEM SET audit_trail=“XML” SCOPE=SPFILE
shut immdiate
startup
ولتغير مكان ملف auditing استعمل parameter audit_file_dest

ولعمل audit علي جدول

audit select on scoot.emp
..............................
ولو عاوز تشوف كل حاجه في ملف audit
desc dba_audit_trail
واختار منه اللي انت عاوز تظهره براحتك مثلا
select username,os_username,timestampobj_name,sql_text
from dba_audit_trail
.........................................
ولو عاوز بدل select اكتب اي حاجه تانيه او ريح دماغك واكتب all
audit all on scott.emp
............................
وممكن تراقب يوزرمعين لو عمل select علي اي جدول
AUDIT select any table BY hr BY SESSION;
.........................................
يارب اكون وفقت في الشرح ولو اي حاجه غلط ممكن حد يصلحها
اسالكم الدعاء بالتوفيق في امتحاني

ما فيش حد يقول الشرح عامل ايه ولا حتي شكرا

تم تعديل 15 ديسمبر 200718 سنة بواسطة ahmedsalama

شكرا على الشرح المفيد

جزاك الله خيراً

شكراً جزيلاً ، شرح رائع .

شكرً جزيلا أحي الكريم على الشرح

Thanks to ahmedsalama , just a small correction regarding mandatory auditing

the auditing records are NOT recorded in alert_orcl.log it is recorded in the place identified by the parameter "AUDIT_TRAIL"

الف شكر لك اخي

بارك الله فيك
تحياتي

[

size="6"][font="Tahoma"]بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله
شكرا لك يا أخي وبارك الله فيك وبارك لك في علمك واهلك ومالك
عندي بس استفسار عن نسخة الاوراكل اللي حضرتك تشتغل عليها علشان اتحقق من الاوامر اللي عندي
لا تنسانا من دعائك
والسلام عليكم [/font][/size]

جزاك الله الف خير

على الشرح الرائع

السلام عليكم اخي ورحمة الله وبركاته

شكرا لك على الشرح الجميل
ولي سؤال
كيف اجعل
parameter audit_trail enable

لكي يقوم بعملية التسجيل
ولك من جزيل الشكر

اختكم
رورو

شكرا اخى الكريم على الشرح الجميل

وجزاك الله خيرا

الله يجزاك الف خير

الله يبارك فيك عزيزي

تستاهل الشكر على مجهودك

شكرا جزيلا
بارك الله فيك

مشكور أخي أحمد سلامة

مجهزدات مشكورة ومقدرة