Discussion :

[matnoob]

Bonjour,

J'aurais besoin d'un peu d'aide. Je ne suis pas un expert Oracle et on me demande de mettre en place dans le cadre de mon stage certaines actions.

Il faudrait que je change le password de l'administrateur de la base de données (sys?) . Je n'ai pas du mal avec la commande alter user... mais je souhaiterai vérifier que cet utilisateur n'est pas utilisé par d'autres programmes (sauvegarde,etc...) afin de ne pas faire planter tout ca.
y a t il un moyen simple pour vérifier cela? j'ai regarder le last_logon de v$session mais il n’apparaît pas. bonne/mauvaise nouvelle je ne sais pas.. :-s

Ensuite on me demande de mettre un place un systeme de log simple qui me permettrai de voir toutes les connexions, les requêtes qui sont jouées sur la base (insert,select,...) et de les stocker dans un fichier. La taille de ce fichier généré n'a pas d'importance car peu d'activité. Je souhaite un log simple à lire comme le ferai un "spool" mais de facon automatique dès que quelqu'un ou quelque chose se connecte à la base. est ce possible?


Merci par avance

Mat

[Arkhena]

Bonjour,

Tout d'abord sous quelle version tourne votre instance ?

Pour savoir quel utilisateur utilise le script de sauvegarde, il faut regarder dans le script de sauvegarde. S'il n'est pas indiqué dans le script, il faut vérifier les wallets ou les variables d'environnement.

Pour logguer les connexions de user, il faut utiliser la fonctionnalité d'audit. Je crois (de mémoire) que cette fonctionnalité existe depuis la version 10g. Je vous conseille de vous reporter à la documentation de sécurité d'Oracle (ici pour la version 11g : http://docs.oracle.com/cd/E11882_01/...s.htm#BCGJJBAA)

Cordialement,

Arkhena

[matnoob]

Merci pour cette reponse,

pour la sauvegarde je passe par RMAN.
Utilise t il un compte spécifique?

Le système de trace est à prévoir sur une version 10g mais aussi 11g pour plus tard.

J'ai regardé un peu du coté d'AUDIT mais cela semble une usine à gaz.

Je cherche à faire un trigger qui sache me logguer tous les select,insert,etc... pour chaque user.
J'ai essayé le 'alter session set sql_trace = true' mais il me remonte beaucoup trop de choses inutiles pour moi.

Y a t il un moyen de baisser le niveau de détail?
merci

mat

[Arkhena]

Re-Bonjour,

Au risque de me répéter, il faut regarder le script de sauvegarde pour savoir avec quel user il se connecte à rman pour faire la sauvegarde...

C'est dommage de ne pas se pencher plus sur la fonctionnalité d'audit d'Oracle car elle correspond totalement à votre besoin...

Cordialement,

Arkhena

[matnoob]

Désolé, je ne connais pas super bien Oracle et je pensais que RMAN était un processus interne de sauvegarde et non un script.

Je vais aller regarder du coté du script.

Concernant l'audit, je regarde de ce coté mais j'ai l'impression que c'est la grosse artillerie pour mon besoin. je souhaite obtenir un fichier épuré simplement.

si vous avez d'autres idées n'hésitez pas, je regarde du coté de audit en même temps.

Mat

[matnoob]

Voila je suis en plein dans mes recherches et je viens de trouver quelque chose qui pourrait m'aller mais je n'arrive pas à faire la différence avec l'audit.

il s'agit de Oracle Entreprise Manager. De ce que j'ai vu l'outils me permet de remonter à la minute prés sur les requêtes qui ont été jouées et avec en + beaucoup d'informations de ressources, d'utilisation etc....
Interface Web facilement accessible, rétention de 6 mois d’après ce que j'ai vu..que du bon pour moi si j'ai bien compris

Pensez vous que cet outil, qui à l'avantage d'être graphique, puisse répondre à mes besoins?

Merci