记录ORACLE尝试登陆的会话

linuxtoy

大家好，有个问题想请教下大家，就是我能不能通过某种方法来查询别人尝试登陆数据库并且因为账号密码错误导致登录失败的记录


比如一个人尝试着  用SYSMAN 用户登录ORACLE数据库，我能否有LOG进行记录

该ORACLE没购买任何审计功能，能否通过触发器或者实时LOG来查看




谢谢。。。。。。。。

renxiao2003

帮忙顶，我也想知道。

拿钱发帖死全家

创建日志表：
create table logon_table(USERID VARCHAR2(20),WHO VARCHAR2(20),PTS VARCHAR2(30),SERVICE_USER VARCHAR2(20),IP VARCHAR2(20),LOGONDATE  DATE);

创建触发器：
CREATE TRIGGER TRI_LOGON

  AFTER LOGON ON DATABASE

BEGIN

  INSERT INTO LOGON_TABLE VALUES (SYS_CONTEXT('USERENV', 'SESSIONID'),SYS_CONTEXT('USERENV', 'SESSION_USER'),SYS_CONTEXT('USERENV', 'TERMINAL'),SYS_CONTEXT('USERENV', 'OS_USER'),SYS_CONTEXT('USERENV', 'IP_ADDRESS'),

SYSDATE);

END;
/

拿钱发帖死全家

根据需要修改一下吧

duolanshizhe

恩 不错

linuxtoy

回晚了，不好意思  

非常感谢。。。

不过这个触发器好像是在用户登录成功后才进行记录的吧

duolanshizhe

恩 这个只会记录已经成功登陆的会话信息

对于尝试登陆系统的会话来说   这个用这种方式不行的吧

linuxtoy

是呀，现在就是想要找尝试登陆，但是登录失败的用户信息

不知哪位高人能否指导指导

拿钱发帖死全家

修改一下，看看能不能满足你的要求：

SQL> desc tab_logon;
Name                                                  Null?    Type
----------------------------------------------------- -------- ------------------------------------
USERID                                                         VARCHAR2(20)
WHO                                                            VARCHAR2(20)
PTS                                                            VARCHAR2(30)
SERVICE_USER                                                   VARCHAR2(20)
IP                                                             VARCHAR2(20)
LOGONDATE                                                      DATE
SERVERERROR                                                    VARCHAR2(10)

CREATE or replace TRIGGER tri_logerror AFTER SERVERERROR ON DATABASE
BEGIN
IF (IS_SERVERERROR (1017)) THEN
INSERT INTO TAB_LOGON VALUES (SYS_CONTEXT('USERENV', 'SESSIONID'),SYS_CONTEXT(
'USERENV', 'SESSION_USER'),SYS_CONTEXT('USERENV', 'TERMINAL'),SYS_CONTEXT('USERE
NV', 'OS_USER'),SYS_CONTEXT('USERENV', 'IP_ADDRESS'),SYSDATE,'ORA-1017');
END IF;
END;
/

CREATE or replace TRIGGER TRI_LOGON AFTER LOGON ON DATABASE
BEGIN
  INSERT INTO TAB_LOGON VALUES (SYS_CONTEXT('USERENV', 'SESSIONID'),SYS_CONTEXT(
'USERENV', 'SESSION_USER'),SYS_CONTEXT('USERENV', 'TERMINAL'),SYS_CONTEXT('USERE
NV', 'OS_USER'),SYS_CONTEXT('USERENV', 'IP_ADDRESS'),SYSDATE,'ORA-0000');
END;
/

linuxtoy

非常感谢楼上热心帮助
我去搞搞看