Discussion :

[fbsupfr]

Environnement : Oracle 10

Bonjour,
j'aimerai extraire avec une requête avec tous les objets d'un schéma avec la date de la dernière lecture de l'objet.

Je pensais pouvoir l'extraire de la table dba_objects, mais la colonne LAST_DDL_TIME indique la modification de l'objet, pas sa lecture.

Pensez-vous que ce soit possible d'extraire ce que je veux ?

Merci pour votre support.

[Baldrick]

Bonjour,

Pour cela, il faut mettre en place un audit sur l'action désirée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AUDIT SELECT ON MA_TABLE BY ACCESS;

Chaque SELECT sur cette table sera enregistré à partir de cet instant, et consultable dans la vue DBA_AUDIT_OBJECT. Et connaître la date de dernière modification sera aisé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
SELECT MAX(TIMESTAMP)
FROM DBA_AUDIT_OBJECT 
WHERE OBJ_NAME='MA_TABLE'
AND ACTION_NAME='SELECT';

[fbsupfr]

Merci pour ta participation rapide à la réponse Baldrick

Si je dois faire l'audit de tous les objets d'un user en particulier, que donne la commande AUDIT svp ?

Peut-on estimer le temps et la volumétrie que prendra l'audit ?
Est-ce dans le tablespace SYSTEM ou SYSAUX que cette table DBA_AUDIT_OBJECT se remplit ?

Merci encore.

[Baldrick]

Toutes les tables d'un utilisateur donné ? J'aurais préféré que ce soit toutes les tables (AUDIT SELECT ANY TABLE BY ACCESS; ), ou toutes les tables par un utilisateur donné (AUDIT SELECT ANY TABLE BY utilisateur BY ACCESS; ), ça se serait résolu simplement. Mais toutes les tables d'un schéma spécifique, il semble que ce ne soit pas un cas prévu par la commande AUDIT.

Les données d'audit sont stockées dans la table SYS.AUD$ (DBA_AUDIT_OBJECT est une vue), qui se trouve dans le tablespace SYSTEM. Et si vous auditez tous les select sur toutes les tables, il risque effectivement d'y avoir des problèmes de stockage; il faudra donc purger la table régulièrement...

Peut-être que le Fine Grained Auditing serait plus approprié à ton cas: de mémoire, il permet d'appeler une procédure susceptible de mettre à jour une table particulière et donc de ne stocker que la date de dernière utilisation pour chaque table. Mais c'est disponible uniquement en version Enterprise, et en plus c'est une option payante.

[alexisongagna]

On peut également scripter grâce à une requête dynamique l'audit de toutes les tables d'un schéma :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
select 'AUDIT SELECT ON '||owner||'.'||table_name||' BY ACCESS ;' from dba_tables where owner = upper('&1');
 
Avec &1 étant le nom du schéma.

[ldiaz]

Salut

il existe une autre alternative qui implique du code.
J'ai eu l'occasion de voir ça dans different projets auxquels j'ai participé. Les developpeurs ont isolé toutes les commandes DML dans le code et ont creer une fonction qui log dans une table Oracle toutes les actions.

Cette table possede peu de champs: date, schema.table, action, module_source(nom de la class appelante).

Ensuite il existe un Job qui purge cette table ne laissant que le dernier mois d'activité.
Cette methode permet de connaitre l'activité sans avoir besoin de programmer l'audit. C'est une solution discutable, mais comme alternative c'est pas mal.

A bientôt