Oracle Differenzierte Prüfung

Das Oracle -DSM für differenzierte Prüfung kann Datenbankprüfereignisse von Oracle 9i und höher mithilfe des Java™ Database Connectivity-Protokolls (JDBC) abfragen.

Zum Erfassen von Ereignissen müssen Administratoren eine differenzierte Prüfung für ihre Oracle -Datenbanken aktivieren. Die differenzierte Prüfung stellt Ereignisse für SELECT-, UPDATE-, DELETE-und INSERT-Aktionen bereit, die in der Quellendatenbank und in den Datensätzen, die die Daten geändert haben, auftreten. Die Datenbanktabelle dba_fga_audit_trail wird jedes Mal mit einer neuen Zeile aktualisiert, wenn eine Änderung an einer Datenbanktabelle auftritt, in der der Administrator eine Prüfrichtlinie aktiviert hat.

Zum Konfigurieren der differenzierten Oracle -Prüfung können Administratoren die folgenden Tasks ausführen:

1. Konfigurieren Sie die Prüfprotokollierung für alle Tabellen, für die eine Richtlinienüberwachung in der Oracle -Datenbank erforderlich ist.
2. Konfigurieren Sie eine Protokollquelle für das Oracle -DSM für differenzierte Prüfung, um die Oracle -Datenbank nach Ereignissen abzufragen.
3. Überprüfen Sie, ob die abgefragten Ereignisse erfasst und auf der Registerkarte Protokollaktivität von IBM QRadarangezeigt werden.