2013-01-11 50 views
1

我在Oracle Linux VM(VMware)中安裝了Audit Vault Server 12(未安裝數據庫防火牆),並根據在Windows 7 x64 VM(VMware) 中激活了Oracle 11g第2版的代理程序Oracle®Audit Vault和Database Firewall安裝指南和管理員指南版本12.1.0如下:我無法在AVDF 12中收集審計線索。怎麼了?

1)ALTER SYSTEM SET AUDIT_TRAIL=XML, EXTENDED SCOPE=SPFILE; 數據庫重新啓動。

2)註冊Oracle數據庫主機。

3)在主機上部署代理和請求激活。

4)在受保護的目標上創建用戶帳戶,並在Oracle數據庫安全目標上設置Oracle AVDF用戶權限。

5)註冊與用戶帳戶STPE 4的審計Vault服務器在安全目標:jdbc:oracle:thin:@//IP:1521/orcl

6)審計Vault服務器中配置的審計跟蹤:表 - sys.aud$DVSYS.audit_trail$,目錄 - 審計跟蹤的目錄以XML格式保存。

每一步似乎安裝沒有任何問題。爲了以防萬一,我關閉了防火牆。 AVDF的管理員網頁在Audit Vault服務器中配置審計跟蹤後,僅顯示「請求已完成」的消息。 但是,收集狀態是一個紅色的向下箭頭,甚至審計員網頁顯示相同的狀態。 我無法在審計員網頁中查看審計跟蹤。 但是,保險庫選項頁面(https://IP:1158/dva)在其報告頁面中顯示了審計追蹤。 怎麼了?

+0

你是否檢查過代理日誌?在那裏你可以找到有關你的問題的一些信息。無論如何,它可能也是防火牆。嘗試停止Windows防火牆,它可能會阻止代理收集器收集數據。另外,如果您已設置AUDIT_TRAIL = XML,則不需要創建TABLE類型審計跟蹤。順便說一句,你可能已經解決了你的問題。如果是這樣的話,那麼你會很高興地通過你的答案,並檢查它是正確的。對於可能面臨同樣問題的其他人。 – Hari

回答

-1

也許ORCL是錯誤的數據庫名稱

jdbc:oracle:thin:@//IP:1521/xxxx 
0

我們也有類似的問題,故障排除和OAV代理的重新部署星期後,我們想通了,沒有從OAV服務器端內存泄漏。 OAV服務器的SGA參數需要適當調整。您最好的選擇是打開SR並與Oracle合作,因爲這是一個錯誤。