Oracle Audit - Cronologia

WikiSysop: /* Fine Grane Audit (FGA) */

2026-07-21T15:25:25Z

Fine Grane Audit (FGA)

← Versione meno recente		Versione delle 15:25, 21 lug 2026
Riga 151:		Riga 151:

	Così mettiamo sotto audit solo coloro che accedono alla tabella tramite una specifica role		Così mettiamo sotto audit solo coloro che accedono alla tabella tramite una specifica role
			<pre>

	DBMS_FGA.ADD_POLICY(		DBMS_FGA.ADD_POLICY(
	object_schema => 'MIOSCHEMA',		object_schema => 'MIOSCHEMA',
	object_name => 'MIATABELLA',		object_name => 'MIATABELLA',
Riga 161:		Riga 161:
	enable => TRUE,		enable => TRUE,
	audit_trail => DBMS_FGA.DB + DBMS_FGA.EXTENDED		audit_trail => DBMS_FGA.DB + DBMS_FGA.EXTENDED
	);		);
	END;		END;
	/		/
			</pre>

	[[Categoria:Oracle]]		[[Categoria:Oracle]]
	[[Categoria:Database]]		[[Categoria:Database]]

2026-07-21T15:24:13Z

Fine Grane Audit (FGA)

← Versione meno recente		Versione delle 15:24, 21 lug 2026
Riga 107:		Riga 107:

	=Fine Grane Audit (FGA)=		=Fine Grane Audit (FGA)=

			Elenca le policy
			SELECT
			object_schema,
			object_name,
			policy_name,
			enabled,
			sel,
			ins,
			upd,
			del
			FROM
			dba_audit_policies;

			Consulta gli eventi di audit
			SELECT
			timestamp,
			db_user,
			os_user,
			sql_text,
			sql_bind,
			object_schema,
			object_name
			FROM
			dba_audit_trail
			WHERE
			object_name = 'NOME_TABELLA'
			AND statement_type = 'DELETE'
			ORDER BY
			timestamp DESC;

			Eventi di audit con maggiori informazioni
			select * from dba_fga_audit_trail;

			Per eliminare una policy

			BEGIN
			DBMS_FGA.DROP_POLICY(
			object_schema => 'MIOSCHEMA',
			object_name => 'MIATABELLA',
			policy_name => 'MIAPOLICY_MIATABELLA'
			);

			Così mettiamo sotto audit solo coloro che accedono alla tabella tramite una specifica role

			DBMS_FGA.ADD_POLICY(
			object_schema => 'MIOSCHEMA',
			object_name => 'MIATABELLA',
			policy_name => 'MIAPOLICY',
			statement_types => 'INSERT,UPDATE,DELETE',
			audit_condition => 'SYS_CONTEXT(''SYS_SESSION_ROLES'',''MIA_ROLE_CHE_CONSENTE_INSERT_UPDATE_DELETE'') = ''TRUE''',
			audit_column => NULL,
			enable => TRUE,
			audit_trail => DBMS_FGA.DB + DBMS_FGA.EXTENDED
			);
			END;
			/

	[[Categoria:Oracle]]		[[Categoria:Oracle]]

2026-07-21T12:45:31Z

2022-11-03T11:35:32Z

Unified Audit

← Versione meno recente		Versione delle 11:35, 3 nov 2022
Riga 65:		Riga 65:

	=Unified Audit=		=Unified Audit=
			https://oracle-base.com/articles/12c/auditing-enhancements-12cr1

	Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.		Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.

2022-11-03T11:18:42Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 11:18, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==
	alter session set unified_audit_systemlog='' scope=spfile sid='*';		alter session set unified_audit_systemlog='SYSLOG.INFO' scope=spfile sid='*';
	alter session set unified_audit_common_systemlog='' scope=spfile sid='*';		alter session set unified_audit_common_systemlog='SYSLOG.INFO' scope=spfile sid='*';

	==prime regole di audit==		==prime regole di audit==

2022-11-03T11:18:16Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 11:18, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==
			alter session set unified_audit_systemlog='' scope=spfile sid='*';
			alter session set unified_audit_common_systemlog='' scope=spfile sid='*';

	==prime regole di audit==		==prime regole di audit==

2022-11-03T11:16:06Z

Configurare regole di tracciamento

← Versione meno recente		Versione delle 11:16, 3 nov 2022
Riga 48:		Riga 48:

	Per avere un elenco degli statement:		Per avere un elenco degli statement:
	create ~~use~~ bubba identified by bubba;		create user bubba identified by bubba;
	audit all statements by bubba by access;		audit all statements by bubba by access;
	select * from dba_stmt_audit_opts where user_name='BUBBA';		select * from dba_stmt_audit_opts where user_name='BUBBA';

2022-11-03T10:03:41Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 10:03, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==

			==prime regole di audit==
			https://www.oracle.com/it/a/tech/docs/dbsec/unified-audit-best-practice-guidelines.pdf

			CREATE AUDIT POLICY table_pol PRIVILEGES CREATE ANY TABLE, DROP ANY TABLE;
			SELECT *
			FROM audit_unified_policies
			WHERE policy_name = 'TABLE_POL';

			AUDIT POLICY table_pol;
			SELECT policy_name, enabled_option, entity_name
			FROM audit_unified_enabled_policies
			WHERE policy_name = 'TABLE_POL';


	[[Categoria:Oracle]]		[[Categoria:Oracle]]

2022-11-03T09:54:50Z

Unified Audit

← Versione meno recente		Versione delle 09:54, 3 nov 2022
Riga 67:		Riga 67:

	Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.		Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.

			==abilitare unified audit==
			How To Enable The New Unified Auditing In 12c ? (Doc ID 1567006.1)

			SQL> SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';

			VALUE
			----------------------------------------------------------------
			FALSE

			Da sistema operativo come utente oracle:

			cd $ORACLE_HOME/rdbms/lib
			make -f ins_rdbms.mk uniaud_on ioracle

			SQL> SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';

			VALUE
			----------------------------------------------------------------
			TRUE

			==configurazione minima verso rsyslog==

	[[Categoria:Oracle]]		[[Categoria:Oracle]]

2020-03-02T10:56:11Z

Configurare regole di tracciamento

← Versione meno recente		Versione delle 10:56, 2 mar 2020
Riga 43:		Riga 43:
	Attivare tracciamento solo sui privilegi distruttivi, come <code>DROP ANY</code>,<code>UPDATE ANY</code>,<code>DELETE ANY</code>.		Attivare tracciamento solo sui privilegi distruttivi, come <code>DROP ANY</code>,<code>UPDATE ANY</code>,<code>DELETE ANY</code>.

	audit delete table,update table,insert table,index,procedure by <~~udername~~> by access;		audit delete table,update table,insert table,index,procedure by <username> by access;

	AUDIT TABLE,INDEX,PROCEDURE BY <username> BY ACCESS;		AUDIT TABLE,INDEX,PROCEDURE BY <username> BY ACCESS;