我在Oracle Linux VM(VMware)中安裝了Audit Vault Server 12(未安裝數據庫防火牆),並根據在Windows 7 x64 VM(VMware) 中激活了Oracle 11g第2版的代理程序Oracle®Audit Vault和Database Firewall安裝指南和管理員指南版本12.1.0如下:我無法在AVDF 12中收集審計線索。怎麼了?
1)ALTER SYSTEM SET AUDIT_TRAIL=XML, EXTENDED SCOPE=SPFILE;
數據庫重新啓動。
2)註冊Oracle數據庫主機。
3)在主機上部署代理和請求激活。
4)在受保護的目標上創建用戶帳戶,並在Oracle數據庫安全目標上設置Oracle AVDF用戶權限。
5)註冊與用戶帳戶STPE 4的審計Vault服務器在安全目標:jdbc:oracle:thin:@//IP:1521/orcl
6)審計Vault服務器中配置的審計跟蹤:表 - sys.aud$
或DVSYS.audit_trail$
,目錄 - 審計跟蹤的目錄以XML格式保存。
每一步似乎安裝沒有任何問題。爲了以防萬一,我關閉了防火牆。 AVDF的管理員網頁在Audit Vault服務器中配置審計跟蹤後,僅顯示「請求已完成」的消息。 但是,收集狀態是一個紅色的向下箭頭,甚至審計員網頁顯示相同的狀態。 我無法在審計員網頁中查看審計跟蹤。 但是,保險庫選項頁面(https://IP:1158/dva
)在其報告頁面中顯示了審計追蹤。 怎麼了?
你是否檢查過代理日誌?在那裏你可以找到有關你的問題的一些信息。無論如何,它可能也是防火牆。嘗試停止Windows防火牆,它可能會阻止代理收集器收集數據。另外,如果您已設置AUDIT_TRAIL = XML,則不需要創建TABLE類型審計跟蹤。順便說一句,你可能已經解決了你的問題。如果是這樣的話,那麼你會很高興地通過你的答案,並檢查它是正確的。對於可能面臨同樣問題的其他人。 – Hari