[Oracle] Unified Auditing

1. 일반 사용자가 수행한 쿼리 (DML 포함) 이력을 확인하고자 할때
2. Audit Tablespace 정리 및 삭제 하고자 할때

-- ###############################
-- UNIFIED AUDITING
-- ###############################
 
-- 사용자 DML 조회
SELECT * 
  FROM UNIFIED_AUDIT_TRAIL
 WHERE EVENT_TIMESTAMP BETWEEN TO_DATE('20210801 11:50:00','YYYYMMDD HH24:MI:SS') 
                           AND TO_DATE('20210930 11:52:00','YYYYMMDD HH24:MI:SS')
   AND ACTION_NAME='ALTER USER'
   AND OBJECT_NAME='SYSTEM'
;
 
 
-- AUDIT 정책 확인
SELECT * FROM AUDIT_UNIFIED_POLICIES;
SELECT * FROM AUDIT_UNIFIED_ENABLED_POLICIES;
 
 
-- AUDIT 테이블스페이스 변경
BEGIN
    EXEC DBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION(
    AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED,
    AUDIT_TRAIL_LOCATION_VALUE => 'SYSAUX');
END;
/
 
 
-- (1) AUDIT 전체 삭제
BEGIN
    DBMS_AUDIT_MGMT.CLEAN_AUDIT_TRAIL(
        AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED,
        USE_LAST_ARCH_TIMESTAMP => FALSE);
END;
/
 
 
-- (2) 특정일 이전 AUDIT 삭제 (TIMESTAMP SETTING)
BEGIN 
    DBMS_AUDIT_MGMT.SET_LAST_ARCHIVE_TIMESTAMP(
        AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED,
        LAST_ARCHIVE_TIME => TO_TIMESTAMP('20191202 00:00:00','YYYYMMDD HH24:MI:SS'));
END;
/
-- (2-1) 설정된 TIMESTAMP 기간을 이용한 삭제
BEGIN
    DBMS_AUDIT_MGMT.CLEAN_AUDIT_TRAIL(
        AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED,
        USE_LAST_ARCH_TIMESTAMP => TRUE);
END;
/

 

-- audit 정책 disable
noaudit policy [policy_name];