DBA需要知道的Oracle 10g的审计内容

核心提示： 新特性首先，FGA 现在除了支持 select 语句外，DBA需要知道的Oracle 10g的审计内容(2)，还支持 DMA 语句，这些更改都记录在同一个位置，这种以扩展格式显示的时间有助于把审计跟踪精确定位到一个更窄的时间间隔中，从而增强了它们的用途，即表 FGA_LOG$ 中，并通过

新特性

首先，FGA 现在除了支持 select 语句外，还支持 DMA 语句。这些更改都记录在同一个位置，即表 FGA_LOG$ 中，并通过 DBA_FGA_AUDIT_TRAIL 视图显示出来。除了 DML 外，您现在可以选择只有在访问了所有或者甚至很少的相关的列后，才可以触发一个线索。(有关 FGA 在 Oracle 10g 中是如何工作的详细信息，请参阅该主题的我的技术文章的内容。)

标准审计，是由 SQL 命令 AUDIT 执行的，可用于为特定的对象快速、容易地设置跟踪。例如，如果您想跟踪对 Scott 所拥有的表 EMP 的所有更新，您可以发出如下命令：

audit UPDATE on SCOTT.EMP by access;

任何用户每一次更新表 SCOTT.EMP 时，该命令都会把所有的更新记录到审计跟踪表 AUD$ 中，可以通过 DBA_AUDIT_TRAIL 视图来查看。

这个功能对于 Oracle 10g 之前的版本也是可用的。但是，在那些版本中，写到跟踪中的信息仅限于少数相关的项，如：发出该语句的用户、时间、终端标识号等等;它缺少某些重要的信息，如绑定变量的值。在 Oracle 10g 中，除了以前的版本中所收集到的内容之外，审计操作还捕获了许多这些重要的信息片断。用于审计的原始表 AUD$，包含若干个用于记录它们的新列，相应地，DBA_AUDIT_TRAIL 视图也包含这些列。让我们详细地研究一下。

EXTENDED_TIMESTAMP。 该列以 TIMESTAMP (6) 格式记录了审计记录的时间戳，它是用格林尼治标准时间(也称为全球统一时间)来记录时间的，其小数点后的秒数到 9 为止，并且带有时区信息。以这种格式存储的时间的一个例子如下所示。2004-3-13 18.10.13.123456000 -5:0日期表示为 2004 年 3 月 13 日，是美国的东部标准时间，它比全球统一时间晚 5 小时(用 -5.0 来表示)。这种以扩展格式显示的时间有助于把审计跟踪精确定位到一个更窄的时间间隔中，从而增强了它们的用途，特别是在数据库横跨多个时区时更是如此。