如何使用 Oracle 审计某个表中的删除？

Question

我正在尝试使用 Oracle 的审计功能在某个表中记录 DELETE 语句。我跑了：

SQL> AUDIT DELETE TABLE BY TPMDBO BY ACCESS;

Audit succeeded.

我不清楚这是否审核了表模式本身的删除（即删除表），或者它是否审核了任何表中一个或多个行的删除（即删除命令）。如果是后者，我如何将此审核限制为仅名为 Foo 的表？谢谢！

更新：

SQL> show parameter audit

NAME                                 TYPE        VALUE
------------------------------------ ----------- -------------
audit_file_dest                      string      /backup/audit
audit_sys_operations                 boolean     TRUE
audit_syslog_level                   string
audit_trail                          string      XML, EXTENDED

Answer 1

有一个称为细粒度审计 (FGA) 的新功能，它将日志存储在 SYS.FGA_LOG$ 而不是 SYS.AUD$ 中。这是FGA manual。

BEGIN
  DBMS_FGA.ADD_POLICY(
   object_schema      => 'HR',
   object_name        => 'FOO',
   policy_name        => 'my_policy',
   policy_owner       => 'SEC_MGR',
   enable             =>  TRUE,
   statement_types    => 'DELETE',
   audit_condition    =>  'USER = ''myuser''',
   audit_trail        =>  DBMS_FGA.DB);
END;
/

是的，您的原始命令应该审核该用户在所有表上的 DELETE 操作（而不是 DROP）。检查show parameter audit