1. SQL言語リファレンス
  2. SQL文: ADMINISTER KEY MANAGEMENTからALTER JAVA
  3. ALTER AUDIT POLICY (統合監査)

ALTER AUDIT POLICY (統合監査)

このセクションでは、統合監査のためのALTER AUDIT POLICY文について説明します。この種類の監査は、Oracle Database 12cで新たに導入されたもので、完全かつ高度な監査機能を提供します。統合監査の詳細は、『Oracle Databaseセキュリティ・ガイド』を参照してください。

目的

ALTER AUDIT POLICY文を使用すると、統合監査ポリシーを変更できます。

関連項目:

前提条件

AUDIT SYSTEMシステム権限、またはAUDIT_ADMINロールが必要になります。

マルチテナント・コンテナ・データベース(CDB)に接続している場合、共通の統合監査ポリシーを変更するには、現在のコンテナがルートである必要があります。また、共通に付与されているAUDIT SYSTEM権限またはAUDIT_ADMIN共通ロールが必要です。ローカルの統合監査ポリシーを変更するには、現在のコンテナが、その監査ポリシーが作成されたコンテナである必要があります。また、共通に付与されているAUDIT SYSTEM権限またはAUDIT_ADMIN共通ロールを保有しているか、そのコンテナでローカルに付与されているAUDIT SYSTEM権限またはAUDIT_ADMINローカル・ロールを保有している必要があります。

構文

alter_audit_policy::=

alter_audit_policy.epsの説明が続きます
図alter_audit_policy.epsの説明

ノート:

ADD句またはDROP句を指定するときには、少なくともprivilege_audit_clause句、action_audit_clause句、またはrole_audit_clause句のいずれか1つを指定する必要があります。

(privilege_audit_clause::=、action_audit_clause::=、role_audit_clause::=)

privilege_audit_clause::=

privilege_audit_clause.epsの説明が続きます
図privilege_audit_clause.epsの説明

action_audit_clause::=

action_audit_clause.epsの説明が続きます
図action_audit_clause.epsの説明

standard_actions::=

standard_actions.epsの説明が続きます
図standard_actions.epsの説明

component_actions::=

component_actions.epsの説明が続きます
図component_actions.epsの説明

role_audit_clause::=

role_audit_clause.epsの説明が続きます
図role_audit_clause.epsの説明

セマンティクス

policy

変更する統合監査ポリシーの名前を指定します。このポリシーは、CREATE AUDIT POLICY文を使用して作成されている必要があります。すべての監査ポリシーの説明を確認するには、AUDIT_UNIFIED_POLICIESビューを問い合せます。

関連項目:

ADD | DROP

ADD句を使用すると、監査対象になる権限をpolicyに追加できます。

DROP句を使用すると、監査対象になる権限をpolicyから削除できます。

これらの句のセマンティクスの詳細は、CREATE AUDIT POLICYの「privilege_audit_clause」、「action_audit_clause」、および「role_audit_clause」を参照してください。

CONDITION

この句を使用すると、policyの監査条件を削除、追加または置換できます。

DROPを指定すると、policyから監査条件を削除できます。

policyの監査条件を追加または置換するには、'audit_condition' ... を指定します。

これらの句のセマンティクスの詳細は、CREATE AUDIT POLICYの「audit_condition」、「EVALUATE PER STATEMENT」、「EVALUATE PER SESSION」、および「EVALUATE PER INSTANCE」を参照してください。

例

次の例では、CREATE AUDIT POLICYの「例」で作成した統合監査ポリシーを変更します。

統合監査ポリシーへの権限、アクションおよびロールの追加: 例

次の文では、システム権限CREATE ANY TABLEおよびDROP ANY TABLEを統合監査ポリシーdml_polに追加します。 

ALTER AUDIT POLICY dml_pol
  ADD PRIVILEGES CREATE ANY TABLE, DROP ANY TABLE;

次の文では、システム・アクションのCREATE JAVA、ALTER JAVAおよびDROP JAVAを統合監査ポリシーjava_polに追加します。 

ALTER AUDIT POLICY java_pol
  ADD ACTIONS CREATE JAVA, ALTER JAVA, DROP JAVA;

次の文では、ロールのdbaを統合監査ポリシーtable_polに追加します。 

ALTER AUDIT POLICY table_pol
  ADD ROLES dba;

次の文では、複数のシステム権限、アクションおよびロールを統合監視ポリシーsecurity_polに追加します。 

ALTER AUDIT POLICY security_pol
  ADD PRIVILEGES CREATE ANY LIBRARY, DROP ANY LIBRARY
      ACTIONS DELETE on hr.employees,
              INSERT on hr.employees,
              UPDATE on hr.employees,
              ALL on hr.departments
      ROLES dba, connect;

統合監査ポリシーからの権限、アクションおよびロールの削除: 例

次の文では、統合監査ポリシーtable_polからシステム権限CREATE ANY TABLEを削除します。 

ALTER AUDIT POLICY table_pol
  DROP PRIVILEGES CREATE ANY TABLE;

次の文では、hr.employeesに対するINSERTおよびUPDATEアクションを統合監査ポリシーdml_polから削除します。 

ALTER AUDIT POLICY dml_pol
  DROP ACTIONS INSERT on hr.employees,
               UPDATE on hr.employees;

次の文では、ロールのjava_deployを統合監査ポリシーjava_polから削除します。 

ALTER AUDIT POLICY java_pol
  DROP ROLES java_deploy;

次の文では、システム権限、アクションおよびロールを統合監視ポリシーhr_admin_polから削除します。 

ALTER AUDIT POLICY hr_admin_pol
  DROP PRIVILEGES CREATE ANY TABLE
       ACTIONS LOCK TABLE
       ROLES audit_viewer;

統合監査ポリシーのアクションの追加および削除: 例

次の文では、Oracle Data PumpのEXPORTアクションを統合監査ポリシーdp_actions_polに追加し、Oracle Data PumpのIMPORTアクションを削除します。 

ALTER AUDIT POLICY dp_actions_pol
  ADD ACTIONS COMPONENT = datapump EXPORT
  DROP ACTIONS COMPONENT = datapump IMPORT;

統合監査ポリシーからの監査条件の削除: 例

次の文では、統合監査ポリシーorder_updates_polから監査条件を削除します。 

ALTER AUDIT POLICY order_updates_pol
  CONDITION DROP;

統合監査ポリシーの監査条件の変更: 例

次の文では、統合監査ポリシーemp_updates_polの監査条件を変更して、UIDが102のユーザーが監査可能な文を発行したときにのみ、このポリシーを適用します。 

ALTER AUDIT POLICY emp_updates_pol
  CONDITION 'UID = 102'
  EVALUATE PER STATEMENT;