通过创建触发器对用户登录进行日志记录,对登录用户进行相关审计,记录登录用户,主机,系统用户及IP地址:
1. 在sys模式下创建一个表,用于记录客户端登录数据库服务器的详细信息。
create table login_history
(
username varchar2(60), --用户名
machine varchar2(60), --机器名
login_time date, --登录时间
ip varchar2(50) --ip地址
);
或者
SQL> create table LOGON_TABLE as
select sysdate logon_time,
sys_context('USERENV','SESSION_USER') username,
sys_context('USERENV','HOST') host,
sys_context('USERENV','OS_USER') os_user,
sys_context('USERENV','IP_ADDRESS') ip_address
from dual
/
Table created.2. 在sys模式下创建一个触发器。
create or replace trigger login_log
after logon on database
begin
insert into login_history
select username, machine, sysdate, sys_context('userenv', 'ip_address')
from v$session
where audsid = userenv('sessionid');
commit;
end;
或者
SQL> create or replace trigger tri_logon after logon on database
begin
insert into LOGON_TABLE
( logon_time,
username,
host,
os_user,
ip_address
)
values
( sysdate,
sys_context('USERENV', 'SESSION_USER'),
sys_context('USERENV','HOST'),
sys_context('USERENV','OS_USER'),
sys_context('USERENV','IP_ADDRESS'));
end;
/
Trigger created.3. 一些查看session数的实例(以sys用户登录)
--查看login_history表 select * from login_history; --查看当前的所有session数 select count(*) from v$session; --查看当前的客户端计算机名为RHEL的所有session数 select count(*) from v$session where machine = 'RHEL'; --查看当前的各个客户端计算机的连接数 select count(*) , machine from v$session group by machine;
4. 查看当前会话的ip
select sys_context('userenv','ip_address') from dual;免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。