DBA 必知：Oracle 10g 審計功能全面升級詳解

審計演進：從「誰」到「做什麼」

Oracle 9i 僅記錄「誰」執行操作，無法捕捉具體欄位變更前值。細粒度審計 (FGA) 僅支援 SELECT。10g 重大突破：

1. 標準審計新增綁定變數值、SQL 文本、SCN、交易 ID 等關鍵欄位
2. FGA 擴充支援 DML (INSERT/UPDATE/DELETE)
3. 統一審計視圖 DBA_COMMON_AUDIT_TRAIL 整合兩類審計

標準審計新增關鍵欄位

擴充資料庫審計：一鍵捕捉 SQL 與綁定變數

在參數檔設定：

AUDIT_TRAIL = DB_EXTENDED

即可在 AUD$ 記錄完整 SQL 文本與綁定變數值，無需觸發器。

何時仍需觸發器？

• 避免誤記： 審計以自主交易寫入，即使主交易回滾仍會記錄。若僅想記錄已提交變更，需用觸發器。
• 保證取得修改前值： 閃回查詢依賴 UNDO 保留期，若資訊已被覆寫則無法恢復；觸發器可即時捕捉前值。

統一審計視圖

DBA_COMMON_AUDIT_TRAIL = DBA_AUDIT_TRAIL UNION ALL DBA_FGA_AUDIT_TRAIL，單一查詢涵蓋所有審計來源。

結語

Oracle 10g 將審計從簡單的「操作記錄器」昇級為詳細的「事實記錄機制」，消除手動觸發器審計需求，並整合標準與細粒度審計，大幅簡化合規追蹤。