定制序列类阈值

审计管理员通过下列函数定制序列类阈值:

ADDSEQCLIQUE(IN OIDVECTOR,IN CHAR,IN INT4,IN STRING,IN OID,IN INT4);

函数输入:第一个参数对应了序列类阈值所关联的一组审计安全事件的Oid

第二个参数对应了阈值时间单位

'h': 小时

'm': 分钟

's': 秒钟

第三个参数对应了阈值时间

第四个参数对应的是阈值名称

第五个参数对应了阈值对应的触发器id

第六个参数对应了阈值等级,包含1~5个等级

函数返回:执行成功后,函数返回生成的阈值配置ID。

示例

--  添加审计配置
audit CREATE TABLE by SYSDBA;
 LAST UPDATED
--------------
 34049
(1 row)

audit DROP TABLE by SYSDBA;
 LAST UPDATED
--------------
 34050
(1 row)

--  添加安全配置
select ADDSECEVENT( 34049, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' );
 ADDSECEVENT
-------------
       34051
(1 row)

select ADDSECEVENT( 34050, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' );
 ADDSECEVENT
-------------
       34052
(1 row)

--  定制序列类阈值
select addseqclique( '34051 34052', 'm' , 10 , '5' , 0 , 3 );
 ADDSEQCLIQUE
--------------
        34053
(1 row)