Configurazione della verifica unificata per Oracle Database - Amazon Relational Database Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione della verifica unificata per Oracle Database

Quando si configura la verifica unificata per l'utilizzo con i flussi di attività del database, sono possibili le seguenti situazioni:

  • La verifica unificata non è configurata per il database Oracle.

    In questo caso, crea nuove policy con il comando CREATE AUDIT POLICY e quindi attivale con il comando AUDIT POLICY. L'esempio seguente crea e attiva una policy per monitorare gli utenti con privilegi e ruoli specifici.

    CREATE AUDIT POLICY table_pol
PRIVILEGES CREATE ANY TABLE, DROP ANY TABLE
ROLES emp_admin, sales_admin;

AUDIT POLICY table_pol;

    Per istruzioni complete, consulta Configurazione delle policy di verifica nella documentazione di Oracle Database.

  • La verifica unificata è configurata per il database Oracle.

    Quando attivi un flusso di attività del database, RDS per Oracle cancella automaticamente i dati di audit esistenti. Inoltre revoca i privilegi del percorso di verifica. RDS per Oracle non può più eseguire le seguenti operazioni:

    • Rimozione dei record del percorso di verifica unificata.

    • Aggiunta, eliminazione o modifica delle policy di verifica unificata.

    • Aggiornamento dell'ultimo timestamp archiviato.

    Importante

    Consigliamo vivamente di eseguire il backup dei dati di verifica prima di attivare un flusso di attività di database.

    Per una descrizione della vista UNIFIED_AUDIT_TRAIL, consulta UNIFIED_AUDIT_TRAIL. Se si dispone di un account con Oracle Support, consulta Come rimuovere il PERCORSO DI VERIFICA UNIFICATA.