[Q]怎么捕获用户登录信息，如SID，IP地址等

ZALBB

最初由 piner 发布
[B]2、audsid对于本地登陆，值为null，除非你不监控本地登陆 [/B]

我做了个TRIGGER，测试发现audsid是有值的。如：
1、建表
SQL> create table logon
  2  (username            varchar2(30),
  3   audsid              number,
  4   ip                  varchar2(30),
  5   logontime           date)
  6   /

Table created.

2、建TRIGGER
SQL> create or replace trigger audit_logon
  2  after logon on database
  3  declare
  4  begin
  5     insert into logon (username, audsid, ip, logontime)
  6     select ora_login_user, sys_context('USERENV','SESSIONID'), ora_client_ip_address,
  7     sysdate from dual;
  8  end audit_logon;
  9  /

Trigger created.

3、这样登陆数据库（我在WINDOWS环境上操作，使用PUTTY连接上LINUX，然后在该环境下登陆该机器的数据库）
SQL> connect scott/1
Connected.
SQL>

4、查询表的记录情况
SQL> select * from LOGON;

USERNAME                           AUDSID IP
------------------------------ ---------- ------------------------------
LOGONTIME
-------------------
SCOTT                                3013
2004-12-02 17:12:18


1 row selected.

会不会是你记错了？

piner

最初由 ZALBB 发布
[B]

我做了个TRIGGER，测试发现audsid是有值的。如：
1、建表
SQL> create table logon
  2  (username            varchar2(30),
  3   audsid              number,
  4   ip                  varchar2(30),
  5   logontime           date)
  6   /

Table created.

2、建TRIGGER
SQL> create or replace trigger audit_logon
  2  after logon on database
  3  declare
  4  begin
  5     insert into logon (username, audsid, ip, logontime)
  6     select ora_login_user, sys_context('USERENV','SESSIONID'), ora_client_ip_address,
  7     sysdate from dual;
  8  end audit_logon;
  9  /

Trigger created.

3、这样登陆数据库（我在WINDOWS环境上操作，使用PUTTY连接上LINUX，然后在该环境下登陆该机器的数据库）
SQL> connect scott/1
Connected.
SQL>

4、查询表的记录情况
SQL> select * from LOGON;

USERNAME                           AUDSID IP
------------------------------ ---------- ------------------------------
LOGONTIME
-------------------
SCOTT                                3013
2004-12-02 17:12:18


1 row selected.

会不会是你记错了？ [/B]

那要么就是as sysdba了
的确也记得不太清楚了

piner

是sysdba登陆，都为0

SQL> connect / as sysdba
Connected.
SQL> select sys_context('USERENV','SESSIONID') from dual;

SYS_CONTEXT('USERENV','SESSIONID')
--------------------------------------------------------------------------------
0

ZALBB

TO piner：
   木根贴的那段代码是你写的吗？我觉得有点奇怪：
   ELSE 那段为什么 NULL，然后关闭游标，RAISE ，再END IF？ 之后末尾再次CLOSE游标。
不知道若执行了ELSE 这段后，再次CLOSE游标。会不会出错误？
在我看来，应该是 OPEN CURSOR  IF， ENDIF 再CLOSE CUROSR。
你这写法有点怪怪的。

piner

后面这一段应当有改动过了。。。

null是为了调试用的，他可能一起给贴出来了，还有，第一个地方关闭游标，抛出异常，触发器就算执行结束了

至于第二个地方，应当也有一个抛出异常的语句的，如果这样写成null，就等于把错误忽略了，可能会导致记录的数据是有误差的。

gary2001

采用数据库审计

lqkitten

我试着将dual 改用v$session代替，但是其他的用户不能重新登录数据库，已登录的可以正常运行，改到其他用户模式下是否可行？

lqkitten

up