Discussion :

[Geo-x]

Bonjour @tous.

Tout nouvel utilisateur d'Oracle (plus habitué à Postgres), je souhaite mettre en place un audit sur certaines de mes DB.

Pour faire simple je souhaiterais obtenir la liste des tables qui sont utilisés (SELECT/INSERT/UPDATE/DELETE).

Pour être totalement exhaustif il faudrait que je puisse mettre ne place un audit sur une durée d'1 mois environ.

Ma question est double :

1/ Si je met en place un audit en ce sens via la fonction AUDIT_VAULT, cela risque forcément d’altérer mes performances mais dans quelles mesures ? (j'ai trouvé un document ICI en ce sens mais je ne sais quelle valeur lui donner)

2/ En plus de la fonctionnalité AUDIT_VAULT j'ai vue qu'il était possible d'utiliser des REDO LOGS. Y a-t-il un de ces outils plus "adapté" à ma demande ?

En vous remerciant par avance de votre aide .

Geo-x

[Fabien Celaia]

1/ Audit Vault est une option payante et chère... attention de ne pas l'activer si vous n'avez pas de licence.
2/ auditer toute une base (avec FGA, par exemple) va créer une énorme contention sur la table d'audit (le tablespace system, voire sysaux)

[IndianaAngus]

FGA fait parti de l'option advanced security.

Vous pouvez utiliser l'audit standard sur les tables. Prenez soin de créer un tablespace à part pour l'audit, de déplacer la table d'audit dans ce tablespace (avec dms_audit_mgmt). Soyez informé que plus l'audit grossi, plus les performances diminue. vous pouvez auditer une table avec la commande "audit".

exemple:

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 
create tablespace audit;
execute DBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION(1 ,'AUDIT_TBS') ;
 
AUDIT select ON SYS.AUD$ by access WHENEVER NOT SUCCESSFUL;
AUDIT DELETE, GRANT, UPDATE, alter ON SYS.AUD$ BY access;