【发布时间】:2012-12-25 16:07:03
【问题描述】:
我在 Oracle Linux VM (VMware) 中安装了 Audit Vault Server 12(未安装数据库防火墙),并在 Windows 7 x64 VM (VMware) 中激活了 Oracle 11g 第 2 版的代理 根据Oracle® Audit Vault and Database Firewall Installation Guide and Administrator's Guide Release 12.1.0,如下:
1) ALTER SYSTEM SET AUDIT_TRAIL=XML, EXTENDED SCOPE=SPFILE;
数据库重启。
2) 注册 Oracle 数据库主机。
3) 在主机上部署代理并请求激活。
4) 在安全目标上创建用户帐户并在 Oracle 数据库安全目标上设置 Oracle AVDF 用户权限。
5) 使用 stpe 4 的用户帐户在 Audit Vault 服务器中注册安全目标:jdbc:oracle:thin:@//IP:1521/orcl
6) 在 Audit Vault 服务器中配置审计跟踪:TABLE - sys.aud$ 或 DVSYS.audit_trail$,DIRECTORY - 保存 XML 格式的审计跟踪目录。
每个步骤似乎都安装没有任何问题。
我关闭了防火墙以防万一。
在 Audit Vault Server 中配置 Audit Trail 后,AVDF 的管理员网页仅显示“请求已完成”的消息。
但是,收集状态是一个红色的向下箭头,甚至审核员网页也显示相同的状态。
我无法在审核员网页中查看审核记录。
但是,保险库选项页面 (https://IP:1158/dva) 在其报告页面中显示了审计跟踪。
怎么了?
【问题讨论】:
-
你检查过代理的日志吗?在那里,您可以肯定地找到有关您的问题的一些信息。无论如何,它也可能是防火墙。尝试停止windows防火墙,它可能会阻止代理的收集器收集数据。此外,如果您设置了 AUDIT_TRAIL=XML ,则无需创建 TABLE 类型的 Audit Trail。顺便说一句,你可能已经解决了你的问题。如果是这种情况,您最好将您的答案过去并检查它是否正确。对于可能面临与您相同问题的其他人。
标签: oracle11g audit audit-trail