定制事件类阈值

审计管理员通过下列函数定制事件类阈值:

ADDACTIONCLIQUE(IN OID,IN INT4,IN CHAR,IN INT4,IN OID,IN CSTRING,IN INT4);

函数输入:第一个参数对应的是对应的审计安全事件的oid

第二个参数对应的是阈值时间

第三个参数对应的是阈值时间单位

'h': 小时

'm': 分钟

's': 秒钟

第四个参数对应的是发生多少次达到阈值

第五个参数对应的是阈值对应的触发器id

第六个参数对应的是阈值的名称

第七个参数对应的是阈值的等级,包含1~5个等级

函数返回:执行成功后,函数返回生成的阈值配置ID。

示例

--  添加审计配置
audit CREATE TABLE by SYSDBA;
 LAST UPDATED
--------------
 34049
(1 row)

--  添加安全配置
select ADDSECEVENT( 34049, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' );
 ADDSECEVENT
-------------
       34051
(1 row)

--  定制事件类阈值
select addactionclique( 34051 , 10 , 'm' , 5 , 0 , 'sys_1', 3 );
 ADDACTIONCLIQUE
-----------------
           34054
(1 row)