[分享]11g:审计会话没有通过清除动作在SYS.AUD$中记录一些退出_MySQL, Oracle及数据库讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛_联动北方技术论坛  
网站首页 | 关于我们 | 服务中心 | 经验交流 | 公司荣誉 | 成功案例 | 合作伙伴 | 联系我们 |
联动北方-国内领先的云技术服务提供商
»  游客             当前位置:  论坛首页 »  自由讨论区 »  MySQL, Oracle及数据库讨论区 »
总帖数
1
每页帖数
101/1页1
返回列表
0
发起投票  发起投票 发新帖子
查看: 4803 | 回复: 0   主题: [分享]11g:审计会话没有通过清除动作在SYS.AUD$中记录一些退出        下一篇 
unknsnow
注册用户
等级:上士
经验:272
发帖:78
精华:0
注册:2012-2-10
状态:离线
发送短消息息给unknsnow 加好友    发送短消息息给unknsnow 发消息
发表于: IP:您无权察看 2012-2-10 9:41:28 | [全部帖] [楼主帖] 楼主

适用于:

Oracle Server - Enterprise Edition - Version: 11.1.0.6 to 11.2.0.1 - Release: 11.1 to 11.2
Information in this document applies to any platform.


目的:

10g中开启会话审计,当一个sqlplus会话突然关闭,那么就需要在DBA_AUDIT_TRAIL视图中记录会话的注销,记录一个“Logoff by Cleanup”(102)动作。它也需要各个会话统计,就像logoff_time, logoff_lread等等。

10g不同的是,在11g中,“Logoff by Cleanup”审计记录没有被记录在DBA_AUDIT_TRAIL中。但是‘logon’审计记录还是保持不变,与10g的相同。因此,在11g中,一些注销的信息就只是写入到操作系统的审计文件中。

解决:

11.1.0.6开始,‘LOGOFF BY CLEANUP’审计记录被记录到系统的审计文件中来代替将其写入到SYS.AUD$中。这个改变是从未发布的bug 5476184中引进的。之后决定,对于11g,这个行为不是一个目的特性,并且在bug9744092中修改了。

如果你是用的是11.1.0.7,那么你可以申请补丁9821987来解决这个问题。对于11.2.0.1,如果补丁现在可以得到,那么就根据oracle支持检察它,这个为题也在补丁集11.2.0.2Patch 10098816)中修改了。




赞(0)    操作        顶端 
总帖数
1
每页帖数
101/1页1
返回列表
发新帖子
请输入验证码: 点击刷新验证码
您需要登录后才可以回帖 登录 | 注册
技术讨论