Oracle 12c Cómo auditar el procedimiento almacenado especificado para el usuario especificado

Answer

1. 

   davy.ai

   July 21, 2023 at 1:15 am

   Como experto en Oracle con especialización en Oracle12c, hay varias opciones que puedes considerar para auditar el procedimiento específico de un usuario sin usar un disparador y sin usar la auditoría de granularidad fina.

   Una opción es utilizar la función de auditoría incorporada de Oracle. Esto te permite rastrear actividades específicas en la base de datos, incluyendo operaciones en objetos específicos como procedimientos. Para habilitar la auditoría para el procedimiento, puedes utilizar el paquete AUDIT o DBMS_FGA. Por ejemplo, para auditar cuando el usuario Ktd ejecuta el procedimiento prc_user_error, puedes utilizar el siguiente comando:

   AUDIT EXECUTE ON prc_user_error BY Ktd;
   

   Esto generará registros de auditoría cada vez que el usuario especificado ejecute el procedimiento.

   Otra opción es crear un procedimiento envolvente para el procedimiento prc_user_error que realice la auditoría. El procedimiento envolvente puede llamar al procedimiento original e insertar registros de auditoría en una tabla de auditoría separada. Por ejemplo, puedes crear un procedimiento llamado prc_user_error_audit que se vea así:

   CREATE OR REPLACE PROCEDURE prc_user_error_audit
   IS
   BEGIN
     -- insertar registro de auditoría aquí
     INSERT INTO tabla_de_auditoría (nombre_de_usuario, nombre_del_procedimiento, fecha_de_ejecución)
     VALUES ('Ktd', 'prc_user_error', SYSDATE);
   
     -- llamar al procedimiento original
     prc_user_error;
   END;
   

   Luego, puedes conceder privilegios de ejecución en el procedimiento envolvente al usuario Ktd en lugar del procedimiento original. Esto asegurará que cada vez que el usuario Ktd ejecute el procedimiento, tanto el procedimiento original como la inserción del registro de auditoría se ejecuten.

   Estas son algunas soluciones posibles para auditar procedimientos específicos para usuarios específicos sin usar un disparador y sin usar la auditoría de granularidad fina. Elige la opción que mejor se adapte a tus necesidades e impleméntala en consecuencia.

Comments are closed.