Discussion :

[dell68]

Bonjour,
je souhaiterai configurer une audit FGA sur un schéma entier contenant 3 tables,
en éxécutant ce code PL/SQL, il me renvoit une érreure suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
begin 
      for rec in  (select table_name  from dba_tables where owner='EXO' ) 
      loop   
         dbms_fga.add_policy(object_schema=>'EXO', 
                             object_name=>rec.table_name, 
                             policy_name=>rec.table_name||'_fga', 
                             audit_condition=>1=1, 
                             audit_column=>null, 
                             handler_module=>null, 
                             handler_schema=>null, 
                             enable=>true, 
                             statements_type=>'SELECT,INSERT,UPDATE,DELETE') ;
      end loop;
end;
/
dbms_fga.add_policy(object_schema=>'EXO',
         *
ERREUR à la ligne 4 :
ORA-06550: Ligne 4, colonne 10 :
PLS-00306: numéro ou types d'arguments erronés dans appel à 'ADD_POLICY'
ORA-06550: Ligne 4, colonne 10 :
PL/SQL: Statement ignored

Version de la base oracle 19c !

[al1_24]

Si tu regardes la définition de la procédure dbms_fga.add_policy, tu remarques que le paramètre audit_condition devrait être de type VARCHAR2.
Ce n'est pas le cas de l'expression 1=1 que tu lui passes.
Tu pourrais la remplacer par NULL qui est considéré comme TRUE voire omettre ce paramètre dont la valeur par défaut est déjà NULL.

[dell68]

J'ai fais rééssayé mais toujours la même érreure

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
begin 
      for rec in  (select table_name  from dba_tables where owner='EXO' ) 
      loop   
         dbms_fga.add_policy(object_schema=>'EXO', 
                             object_name=>rec.table_name, 
                             policy_name=>rec.table_name||'_fga', 
                             audit_condition=>null, 
                             audit_column=>null, 
                             handler_module=>null, 
                             handler_schema=>null, 
                             enable=>true, 
                             statements_type=>'SELECT,INSERT,UPDATE,DELETE') ;
      end loop;
end;
/
         dbms_fga.add_policy(object_schema=>'EXO',
         *
ERREUR Ó la ligne 4 :
ORA-06550: Ligne 4, colonne 10 :
PLS-00306: numÚro ou types d'arguments erronÚs dans appel Ó 'ADD_POLICY'
ORA-06550: Ligne 4, colonne 10 :
PL/SQL: Statement ignored

[Ikebukuro]

Tu es sur que utiliser || est correct : policy_name=>rec.table_name||'_fga'

[dell68]

Absolument c'est correcte, vu que je nomme chaque policy associé une table avec un suffixe 'fga' sur le nom de la table à auditer,
mais ça change rien j'ai éssayé en l'enlevant, mais toujours la même érreure ???

[Ikebukuro]

Est-ce que ça marche si tu enlèves la boucle?
Et si tu enlevais tous les paramètres avec NULL? ils ne servent à rien à part complexifier la commande.

Sinon, j'avais essayé ça il y a quelques temps :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
BEGIN
	DBMS_FGA.ADD_POLICY (
		object_schema      =>  'USER01',
		object_name        =>  'DEPT',
		policy_name        =>  'AUDIT04',
		statement_types    =>  'SELECT',
		audit_trail        =>   DBMS_FGA.XML + DBMS_FGA.EXTENDED,
		audit_column_opts  =>   DBMS_FGA.ANY_COLUMNS);
END;
/