定制事件类阈值¶
审计管理员通过下列函数定制事件类阈值:
ADDACTIONCLIQUE(IN OID,IN INT4,IN CHAR,IN INT4,IN OID,IN CSTRING,IN INT4);
函数输入:第一个参数对应的是对应的审计安全事件的oid
第二个参数对应的是阈值时间
第三个参数对应的是阈值时间单位
'h': 小时
'm': 分钟
's': 秒钟
第四个参数对应的是发生多少次达到阈值
第五个参数对应的是阈值对应的触发器id
第六个参数对应的是阈值的名称
第七个参数对应的是阈值的等级,包含1~5个等级
函数返回:执行成功后,函数返回生成的阈值配置ID。
示例¶
-- 添加审计配置 audit CREATE TABLE by SYSDBA; LAST UPDATED -------------- 34049 (1 row) -- 添加安全配置 select ADDSECEVENT( 34049, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' ); ADDSECEVENT ------------- 34051 (1 row) -- 定制事件类阈值 select addactionclique( 34051 , 10 , 'm' , 5 , 0 , 'sys_1', 3 ); ADDACTIONCLIQUE ----------------- 34054 (1 row)