Audit & performances

Bonjour @tous.

Tout nouvel utilisateur d'Oracle (plus habitué à Postgres), je souhaite mettre en place un audit sur certaines de mes DB.

Pour faire simple je souhaiterais obtenir la liste des tables qui sont utilisés (SELECT/INSERT/UPDATE/DELETE).

Pour être totalement exhaustif il faudrait que je puisse mettre ne place un audit sur une durée d'1 mois environ.

Ma question est double :

1/ Si je met en place un audit en ce sens via la fonction AUDIT_VAULT, cela risque forcément d’altérer mes performances mais dans quelles mesures ? (j'ai trouvé un document ICI en ce sens mais je ne sais quelle valeur lui donner)

2/ En plus de la fonctionnalité AUDIT_VAULT j'ai vue qu'il était possible d'utiliser des REDO LOGS. Y a-t-il un de ces outils plus "adapté" à ma demande ?

En vous remerciant par avance de votre aide :D.

Geo-x

1/ Audit Vault est une option payante et chère... attention de ne pas l'activer si vous n'avez pas de licence.
2/ auditer toute une base (avec FGA, par exemple) va créer une énorme contention sur la table d'audit (le tablespace system, voire sysaux)

FGA fait parti de l'option advanced security.

Vous pouvez utiliser l'audit standard sur les tables. Prenez soin de créer un tablespace à part pour l'audit, de déplacer la table d'audit dans ce tablespace (avec dms_audit_mgmt). Soyez informé que plus l'audit grossi, plus les performances diminue. vous pouvez auditer une table avec la commande "audit".

exemple:

Code:

---

1 2 3 4 5 6 7

create tablespace audit; execute DBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION(1 ,'AUDIT_TBS') ;   AUDIT select ON SYS.AUD$ by access WHENEVER NOT SUCCESSFUL; AUDIT DELETE, GRANT, UPDATE, alter ON SYS.AUD$ BY access;

---