--oracle精细审计FGA
select tab2.userhost 引起操作的主机名,tab2.os_user 引起操作的主机用户,tab2.object_schema 被操作对象所属用户,tab2.object_name 被修改的对象名,tab2.db_user 引起操作的数据库用户,to_char(tab2.timestamp,'yyyy-mm-dd hh24:mi:ss') 操作时间,sql_bind 传入参数,sql_text sql语句
from dba_fga_audit_trail tab2
where tab2.timestamp between to_date('2018-01-04 00:00:00','yyyy-mm-dd hh24:mi:ss') and sysdate
order by tab2.timestamp desc;
--oracle触发器检测登录结果
select tab1.logon_time 登录时间,
tab1.username 登录用户,
tab1.machine 登录的主机名,
tab1.ipaddr 主机名对应的ip地址,
-- tab1.program 登录的程序,
tab1.module 连接方式
from logon_audit_logs tab1
where tab1.logon_time between to_date('2018-01-04 00:00:00','yyyy-mm-dd hh24:mi:ss') and sysdate
order by tab1.logon_time desc ;