G 統合監査の移行による各監査機能への影響
統合監査の移行前に、Oracle Database 12cリリース1 (12.1)以前の監査機能の大部分を使用できます。
表G-1では、移行によるOracle Database 12cより前の監査機能の変更内容について説明します。
表G-1 移行前後での統合監査機能の可用性
機能 | 移行前の環境での可用性 | 移行後の環境での可用性 |
---|---|---|
一般的な監査機能 |
- |
- |
オペレーティング・システム監査証跡 |
はい |
いいえ |
XMLファイル監査証跡 |
はい |
いいえ |
ネットワーク監査 |
はい |
いいえ |
ユーザーが監査および監査を独自のスキーマ・オブジェクトから削除できるかどうか |
はい |
いいえ |
監査の管理アクションの必須の監査 |
いいえ |
はい |
ロールの監査 |
- |
- |
|
○(ただし、自身のオブジェクトを監査するユーザー、または |
はい |
|
はい |
はい |
システム表 |
- |
- |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
初期化パラメータ |
- |
- |
|
はい |
○(ただし、影響はない) |
|
はい |
○(ただし、影響はない) |
|
はい |
○(ただし、影響はない) |
|
はい |
○(ただし、影響はない) |
|
はい(ただし、このパラメータは非推奨であり、現在は下位互換性のために維持されている)。 |
はい(ただし、このパラメータは非推奨であり、現在は下位互換性のために維持されている)。 |
データ・ディクショナリ・ビュー 脚注1 |
- |
- |
|
はい |
○(ただし、 |
|
はい |
○(ただし、 |
|
はい |
○(ただし、 |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
はい |
|
はい |
はい |
|
はい |
○(ただし、 |
|
はい |
○(ただし、 |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
はい |
|
はい |
はい |
|
はい |
はい |
|
○(ただし、監査レコードは収集しない) |
○(監査レコードを収集する) |
|
はい |
はい |
|
はい |
○(ただし、 |
|
はい |
○(ただし、 |
|
はい |
はい |
|
はい |
はい |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
|
はい |
はい |
|
はい |
○(ただし、統合前の監査レコードのみを含む) |
CREATE AUDIT POLICY、ALTER AUDIT POLICYおよびDROP AUDIT POLICY文 |
文は使用できますが、監査ポリシーは古い監査証跡に書き込まれません。ポリシーが有効な場合、監査レコードは統合監査証跡に書き込まれます。 |
はい(ただし、監査レコードを統合監査証跡のみに書き込む) |
AUDIT文およびNOAUDIT文 |
- |
- |
|
○(マルチテナント環境で使用可能) |
○(ただし、監査ポリシーを有効化、アプリケーション・コンテキスト監査設定を作成、成功または失敗(あるいは両方)時に監査レコードを作成、およびマルチテナント環境で使用できるように拡張) |
|
○(マルチテナント環境で使用可能) |
○(ただし、監査ポリシーを無効化、アプリケーション・コンテキスト監査設定を無効化、およびマルチテナント環境で使用できるように変更) |
DBMS_FGA.ADD_POLICYプロシージャ・パラメータ |
- |
- |
|
○(以前のリリースで使用) |
○(ただし、すべてのレコードが統合監査証跡に書き込まれるため、統合監査が有効な場合は、このパラメータを省略可能) |
DBMS_AUDIT_MGMTパッケージのAUDIT_TRAIL_TYPEプロパティ・オプション |
- |
- |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
|
はい |
○(ただし、統合前の監査レコードのみ) |
Oracle Database Vault機能 |
- |
- |
|
はい |
名前を |
Oracle Label Security機能 |
- |
- |
|
はい |
いいえ |
脚注1
これらのデータ・ディクショナリ・ビューには、SYS.AUD$
システム表およびSYS.FGA_LOG$
システム表に存在する監査レコードの監査データが引き続き表示されます。統合監査証跡レコードは、統合監査証跡固有のビューにのみ表示されます。先頭がUSER_
でないビューを問い合せるには、AUDIT_ADMIN
またはAUDIT_VIEWER
ロールを付与する必要があります。
親トピック: 付録