审计结果-sys_audit_results

功能描述

sys_audit_results系统表用于管理数据库审计结果信息，该表在启用审计并设置审计项后自动创建。

字段说明

序号	字段名	类型	说明
0	SCHEMA_ID	INTEGER	对象所属模式
1	USER_ID	INTEGER	执行SQL的用户
2	OBJ_ID	INTEGER	对象ID
3	OBJ_NAME	CHAR(128)	对象名称
4	OBJ_TYPE	INTEGER	对象类型
5	ACTION	INTEGER	动作类型
6	SUCCESS	BOOLEAN	SQL执行成功
7	IP	CHAR(20)	客户端IP
8	SQL_TEXT	VARCHAR	SQL语句
9	ERR_INFO	VARCHAR	错误信息
10	OPTIME	DATETIME	操作时间
11	AUDIT_TYPE	INTEGER	审计类型
12	NODEID	INTEGER	节点号

ACTION

动作代码	动作类型	说明	是否在审计中使用
0	ACTION_READ	查询表数据	是
1	ACTION_INSERT	插入表数据	是
2	ACTION_UPDATE	更新表数据	是
3	ACTION_DELETE	删除表数据	是
4	ACTION_EXECUTE	执行过程或函数	是
5	ACTION_REF	引用	否
6	ACTION_ALT_DB	修改库	否
7	ACTION_DROP_DB	删除库	否
8	ACTION_ALT_SCHE	修改模式	否
9	ACTION_DROP_SCHE	删除模式	否
10	ACTION_CREATE	创建对象	是
11	ACTION_CRE_IDX	创建索引	否
12	ACTION_ALT_IDX	修改索引	否
13	ACTION_DROP_IDX	删除索引	否
14	ACTION_TRACE_DB_MODI	创建库变更跟踪	否
15	ACTION_UNTRACE_DB_MODI	删除库变更跟踪	否
16	ACTION_TRACE_SCHE_MODI	创建模式变更跟踪	否
17	ACTION_UNTRACE_SCHE_MODI	删除模式变更跟踪	否
18	ACTION_TRACE_TAB_MODI	创建表变更跟踪	否
19	ACTION_UNTRACE_TAB_MODI	删除表变更跟踪	否
20	ACTION_CRE_JOB	创建定时作业	否
21	ACTION_ALT_JOB	修改定时作业	否
22	ACTION_DROP_JOB	删除定时作业	否
23	ACTION_CRE_TRIG	创建触发器	否
24	ACTION_ALT_TRIG	修改触发器	否
25	ACTION_DROP_TRIG	删除触发器	否
26	ACTION_ALTER	修改对象	是
27	ACTION_DROP_FK	删除外键约束	否
28	ACTION_REN_OBJ	更改对象名	否
29	ACTION_REN_COL	更改表字段名	否
30	ACTION_ONLINE	设置在线	否
31	ACTION_OFFLINE	设置离线	否
32	ACTION_DROP	删除对象	是
33	ACTION_ENCRYPT	加密对象	否
34	ACTION_VACUUM	-	否
35	ACTION_TRUNC	清空表数据	是
36	ACTION_ANALYZE	分析表	否
37	ACTION_ANA_CFG	-	否
38	ACTION_GRANT	收授权限	是
39	ACTION_REFRESH	-	否
40	ACTION_REPLICATION	-	否
41	ACTION_BACKUP	备份数据	是
42	ACTION_RESTORE	恢复数据	是
43	ACTION_SHUTDOWN	关闭服务	否
44	ACTION_CONNECT	创建连接（LOGIN）	否
45	ACTION_DROP_DBC	-	否
46	ACTION_ALL	-	否
47	ACTION_POLICY	设置安全策略	否
48	ACTION_NOPOLICY	取消安全策略	否
49	ACTION_AUTH_NOT	-	否
50	ACTION_AUDIT	设置审计	是
51	ACTION_NOAUDIT	取消审计	否
52	ACTION_RMAUDIT	移除审计缓存	否
53	ACTION_LOCK	锁表	是
54	ACTION_COMMIT	提交	否
55	ACTION_ROLLBACK	回滚	否
56	ACTION_TRACE	-	否
57	ACTION_AND	-	否
58	ACTION_OR	-	否

AUDIT_TYPE

类型代码	审计类型	说明
1	AUDIT_CONNECT	连接
2	AUDIT_DATABASE	库
3	AUDIT_USER	用户
4	AUDIT_ROLE	角色
5	AUDIT_SCHEMA	模式
6	AUDIT_TABLE	表
7	AUDIT_VIEW	视图
8	AUDIT_INDEX	索引
9	AUDIT_PROCEDURE	存储过程和函数
10	AUDIT_TRIGGER	触发器
11	AUDIT_SEQUENCE	序列值
12	AUDIT_GRANT	授权
13	AUDIT_REVOKE	回收权限
14	AUDIT_AUDIT	设置审计
15	AUDIT_NOAUDIT	取消审计
16	AUDIT_INSERT	插入
17	AUDIT_UPDATE	更新
18	AUDIT_DELETE	删除
19	AUDIT_SELECT	查询
20	AUDIT_LOCK_TAB	锁表
21	AUDIT_EXECUTE	执行（execute）
22	AUDIT_POLICY	安全策略
23	AUDIT_USER_POLICY	主体策略
24	AUDIT_TAB_POLICY	客体策略
25	AUDIT_SPACE	表空间
26	AUDIT_PACKAGE	包
27	AUDIT_TYPE	自定义类型
28	AUDIT_DB_LINK	dblink
29	AUDIT_SYNONYM	同义词
30	AUDIT_DOMAIN	存储域

示例

• 查询审计结果

  dba:
  SQL> CREATE TABLE audit_info(id INT);
  
  auditor:
  SQL> SELECT * FROM sys_audit_results;
  
  SCHEMA_ID | USER_ID | OBJ_ID | OBJ_NAME | OBJ_TYPE | ACTION | SUCCESS | IP | SQL_TEXT | ERR_INFO | OPTIME | AUDIT_TYPE | NODEID | 
  ------------------------------------------------------------------------------
  1 | 1 | 0 | AUDIT_INFO| 5 | 10 | T | 192.168.30.222| CREATE TABLE audit_info(id INT);| <NULL>| 2022-05-11 09:58:25.116 AD | 6 | 1 |

• 查询审计对象类型IP等信息

相关系统表

• sys_users
• sys_audit_defs