“逐个会话审核创建会话”与“通过访问审核创建会话”？

Question

当我通过以下方式启用创建会话的审核时：

audit create session by session;

然后我查询以下内容：

select * from dba_priv_audit_opts;

结果是：

USERNAME | PROXY_NAME | AUDIT_OPTION   | SUCCESS   | FAILURE  |
...............................................................
 -       | -          | CREATE SESSION | BY ACCESS | BY ACCESS|

但是，当我通过以下方式启用创建会话的审核时：

 audit create session by access;

然后我查询如下：

select * from dba_priv_audit_opts;

结果是一样的：

USERNAME | PROXY_NAME | AUDIT_OPTION   | SUCCESS   | FAILURE  |
...............................................................
 -       | -          | CREATE SESSION | BY ACCESS | BY ACCESS|

为什么？你有什么想法吗？

Answer 1

11gR2 及更高版本：

按会话< /code>被有效禁用，并且所有审核都是在每次访问时完成的。

11gR1 及以下版本：

BY SESSION和BY ACCESS是当你指定BY SESSION时Oracle会尝试将多个审计条目合并为一个记录会话和审核的操作何时匹配。

它只适用于 DDL 以外的 SQL 语句，来自上面的链接：

如果您指定审计数据定义语言 (DDL) 语句的语句选项或系统权限，则无论您指定 BY SESSION 子句还是 BY ACCESS 子句，数据库都会自动按访问进行审计。

由于CREATE SESSION是一条DDL语句，Oracle通过访问来审计该语句。