audit_trail = os

Bonjour,

J'aimerais activer l'audit sur ma base de données mais d'après la doc que j'ai lu, oracle recommande de configurer le parametre audit_trail=OS au lieu de DB, afin que le fichier d'audit soit gerer par le système d'exploitation. J'aimerais savoir où est-ce quon peut trouve ce fichier là, lorsque audit_trail=OS?

Lorsque j'ai fait

Code:

show parameter audit

, j'ai eu le resultat suivant (sur 10g):
Code:

1 2 3 4 5 6 7 8 NAME TYPE VALUE ------------------------------------ ----------- ------------------------------ audit_file_dest string C:\ORACLE\PRODUCT\10.2.0\ADMIN \CAROPP\ADUMP audit_sys_operations boolean TRUE audit_trail string OS SQL>
Pour faire un test, j'ai activé l'audit du select,insert,delete et update sur la table EMP de SCOTT. J'ai fais des simulations, mais je n'ai trouvé aucun fichier dans la destination configurée dans le parametre audit_dest_file, c'est à dire dans:C:\ORACLE\PRODUCT\10.2.0\ADMIN\CAROPP\ADUMP

J'ai trouvé dans le repertoire RDBMS, un sous repertoire AUDIT, mais qui lui aussi est vide.

Ou est-ce que je peux donc trouver le fichier d'audit genre? Dois-je le créer explicitement?

Sur 9i, je me suis rendu compte que le parametre audit_dest_file n'est pas reconnu. Comment donc retrouver le fichier d'audit si on configure audit_trail=OS, sur 9i.

Merci d'avance.

Citation:

Envoyé par Adomi Razaki

Bonjour,

J'aimerais activer l'audit sur ma base de données mais d'après la doc que j'ai lu, oracle recommande de configurer le parametre audit_trail=OS au lieu de DB, afin que le fichier d'audit soit gerer par le système d'exploitation. J'aimerais savoir où est-ce quon peut trouve ce fichier là, lorsque audit_trail=OS?

De quel doc tu parles ?

Est cela doc officielle tahiti.oracle.com ?
ou metalink ?
Citation:
Lorsque j'ai fait

Code:

show parameter audit

, j'ai eu le resultat suivant (sur 10g):
Code:

1 2 3 4 5 6 7 8 NAME TYPE VALUE ------------------------------------ ----------- ------------------------------ audit_file_dest string C:\ORACLE\PRODUCT\10.2.0\ADMIN \CAROPP\ADUMP audit_sys_operations boolean TRUE audit_trail string OS SQL>
Pour faire un test, j'ai activé l'audit du select,insert,delete et update sur la table EMP de SCOTT. J'ai fais des simulations, mais je n'ai trouvé aucun fichier dans la destination configurée dans le parametre audit_dest_file, c'est à dire dans:C:\ORACLE\PRODUCT\10.2.0\ADMIN\CAROPP\ADUMP

J'ai trouvé dans le repertoire RDBMS, un sous repertoire AUDIT, mais qui lui aussi est vide.

Ou est-ce que je peux donc trouver le fichier d'audit genre? Dois-je le créer explicitement?
Il faut redemarrer la base pour que ce soit actif .

Citation:

Sur 9i, je me suis rendu compte que le parametre audit_dest_file n'est pas reconnu. Comment donc retrouver le fichier d'audit si on configure audit_trail=OS, sur 9i.

Merci d'avance.

c'est plutot
AUDIT_FILE_DEST non ?

Citation:

Envoyé par fatsora

De quel doc tu parles ?

Est cela doc officielle tahiti.oracle.com ?
ou metalink ?

Je l'ai obtenu sur le site oracle, en format html

Citation:

Envoyé par fatsora

c'est plutot
AUDIT_FILE_DEST non ?

Oui en effet c'est audit_file_dest. C'est une erreur de ma part.

Citation:

Envoyé par fatsora

Il faut redemarrer la base pour que ce soit actif .

OK. Je la redemarre et je réssaie.

[QUOTE=fatsora;4043809]
Il faut redemarrer la base pour que ce soit actif .
QUOTE]

Je redemarré ma base mais j'ai toujours pas de fichier d'audit pourtant j'ai éxécuté des opérations auditées. Je ne trouve pas de fichier d'audit ni dans oracle_home%rdms/audit, ni dans oracle_base%admin/orcl/adump.

Quelqu'un peut-il me dire où trouver ce fichier afin de pouvoir l'exploiter?

Bonjour

L'explication est ici : http://www.developpez.net/forums/d47...it-config-10g/

Citation:

Envoyé par Pomalaix

Bonjour

L'explication est ici : http://www.developpez.net/forums/d47...it-config-10g/

Merci Pomalaix pour le lien. J'ai fait comme le suggere la discussion et j'ai en effet eu un resultat.