电梯直达

1楼 [收藏(0)] [报告]

发表于 2013-12-25 09:00 |只看该作者 |倒序浏览

20可用积分

如何查是那个用户在什么终端上在我的datatable上建了Trigger？

从什么IP执行的SQL？
以什么Schema执行的？
什么时间？

木有事前的审计，就木有事后的查找如同木有备份，就无法恢复一样连接方式虽然多，五花八门，但连接用户却是可控的大范围的审计会浪费系统资源所以平日的管理很重要，严格用户密码管理，关键用户和命令审计对于有了问题的事后分析很有帮助

2楼 [报告]

发表于 2013-12-25 09:00 |只看该作者

木有事前的审计，就木有事后的查找
如同木有备份，就无法恢复一样

连接方式虽然多，五花八门，但连接用户却是可控的
大范围的审计会浪费系统资源
所以平日的管理很重要，
严格用户密码管理，关键用户和命令审计
对于有了问题的事后分析很有帮助

3楼 [报告]

发表于 2013-12-25 23:17 |只看该作者

这个问题不好回答：
1.首先，什么终端？连接数据库的终端是直接连接，还是通过中间件连接，这个要区分开来。
这个需要结合中间件日志和审计才能做的到。
2.审计可以做到。
3.审计可以做到。

4楼 [报告]

发表于 2013-12-30 12:49 |只看该作者

数据库审计的权限要求还是蛮高的，拿不到审计的权限。
连接Oracle的除了Tuxedo/Weblogic这两种中间件，还有什么？

5楼 [报告]

发表于 2013-12-31 09:15 |只看该作者

直接连接，dblink连接，程序连接，odbc，jdbc，tomcat，websphere等等，很多。

[求助] 如何查是那个用户在什么终端上在我的datatable上建了Trigger？ [复制链接]