Audit FGA schéma entier

Version imprimable

Bonjour,
je souhaiterai configurer une audit FGA sur un schéma entier contenant 3 tables,
en éxécutant ce code PL/SQL, il me renvoit une érreure suivante :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
begin 
      for rec in  (select table_name  from dba_tables where owner='EXO' ) 
      loop   
         dbms_fga.add_policy(object_schema=>'EXO', 
                             object_name=>rec.table_name, 
                             policy_name=>rec.table_name||'_fga', 
                             audit_condition=>1=1, 
                             audit_column=>null, 
                             handler_module=>null, 
                             handler_schema=>null, 
                             enable=>true, 
                             statements_type=>'SELECT,INSERT,UPDATE,DELETE') ;
      end loop;
end;
/
dbms_fga.add_policy(object_schema=>'EXO',
         *
ERREUR à la ligne 4 :
ORA-06550: Ligne 4, colonne 10 :
PLS-00306: numéro ou types d'arguments erronés dans appel à 'ADD_POLICY'
ORA-06550: Ligne 4, colonne 10 :
PL/SQL: Statement ignored

Version de la base oracle 19c !

12/01/2021, 11h24
al1_24

Si tu regardes la définition de la procédure dbms_fga.add_policy, tu remarques que le paramètre audit_condition devrait être de type VARCHAR2.
Ce n'est pas le cas de l'expression 1=1 que tu lui passes.
Tu pourrais la remplacer par NULL qui est considéré comme TRUE voire omettre ce paramètre dont la valeur par défaut est déjà NULL.

J'ai fais rééssayé mais toujours la même érreure

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
begin 
      for rec in  (select table_name  from dba_tables where owner='EXO' ) 
      loop   
         dbms_fga.add_policy(object_schema=>'EXO', 
                             object_name=>rec.table_name, 
                             policy_name=>rec.table_name||'_fga', 
                             audit_condition=>null, 
                             audit_column=>null, 
                             handler_module=>null, 
                             handler_schema=>null, 
                             enable=>true, 
                             statements_type=>'SELECT,INSERT,UPDATE,DELETE') ;
      end loop;
end;
/
         dbms_fga.add_policy(object_schema=>'EXO',
         *
ERREUR Ó la ligne 4 :
ORA-06550: Ligne 4, colonne 10 :
PLS-00306: numÚro ou types d'arguments erronÚs dans appel Ó 'ADD_POLICY'
ORA-06550: Ligne 4, colonne 10 :
PL/SQL: Statement ignored

12/01/2021, 19h06
Ikebukuro

Tu es sur que utiliser || est correct : policy_name=>rec.table_name||'_fga'
12/01/2021, 19h14
dell68

Absolument c'est correcte, vu que je nomme chaque policy associé une table avec un suffixe 'fga' sur le nom de la table à auditer,
mais ça change rien j'ai éssayé en l'enlevant, mais toujours la même érreure ???

Est-ce que ça marche si tu enlèves la boucle?
Et si tu enlevais tous les paramètres avec NULL? ils ne servent à rien à part complexifier la commande.

Sinon, j'avais essayé ça il y a quelques temps :
Code:

1 2 3 4 5 6 7 8 9 10 BEGIN DBMS_FGA.ADD_POLICY ( object_schema => 'USER01', object_name => 'DEPT', policy_name => 'AUDIT04', statement_types => 'SELECT', audit_trail => DBMS_FGA.XML + DBMS_FGA.EXTENDED, audit_column_opts => DBMS_FGA.ANY_COLUMNS); END; /

Merci pour ta réponse Ikebukuro
moi je l'activer sur un schéma entier quelques soit le nombre de tables,
j'ai corriger l'erreur :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
declare 
    v_info varchar2(30) := null;
    v_audit varchar2(30) := null ;
begin 
    for rec in (select table_name from
                dba_tables where owner='EXO' )
    loop 
       v_info := rec.table_name ;
       v_audit := 'fga_'||rec.table_name;
       dbms_fga.add_policy(
             object_schema => 'EXO',
             object_name => v_info,
             policy_name=> v_audit, 
             statement_types=> 'SELECT',
             enable=> true) ;
    end loop;
end;
/

14/01/2021, 13h39
Ikebukuro

Donc l'erreur était liée aux paramètres avec NULL comme valeur?