定制序列类阈值¶
审计管理员通过下列函数定制序列类阈值:
ADDSEQCLIQUE(IN OIDVECTOR,IN CHAR,IN INT4,IN STRING,IN OID,IN INT4);
函数输入:第一个参数对应了序列类阈值所关联的一组审计安全事件的Oid
第二个参数对应了阈值时间单位
'h': 小时
'm': 分钟
's': 秒钟
第三个参数对应了阈值时间
第四个参数对应的是阈值名称
第五个参数对应了阈值对应的触发器id
第六个参数对应了阈值等级,包含1~5个等级
函数返回:执行成功后,函数返回生成的阈值配置ID。
示例¶
-- 添加审计配置 audit CREATE TABLE by SYSDBA; LAST UPDATED -------------- 34049 (1 row) audit DROP TABLE by SYSDBA; LAST UPDATED -------------- 34050 (1 row) -- 添加安全配置 select ADDSECEVENT( 34049, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' ); ADDSECEVENT ------------- 34051 (1 row) select ADDSECEVENT( 34050, 0 , 'S' , 'a' , '用户审计 -> SYSDBA-> CREATE TABLE' ); ADDSECEVENT ------------- 34052 (1 row) -- 定制序列类阈值 select addseqclique( '34051 34052', 'm' , 10 , '5' , 0 , 3 ); ADDSEQCLIQUE -------------- 34053 (1 row)