Microsoft Windows系Oracleデータベースの前提条件

No

条件

対象機能

ID

ログ

1

Oracleデータベースが動作しているOSが、Windowsサーバの前提条件『Windows系ターゲットの前提条件』のログ収集の条件を満たしている事。

-

〇

2

Oracleデータベース監査ログがWindowsイベントログ（アプリケーション）に出力されている事。

詳細は『Oracleデータベース監査ログの出力設定（Windows）』を参照してください。

※「統合監査モード」を利用している場合は上記手順を実施してもOracleデータベース監査ログがWindowsイベントログ（アプリケーション）に出力されない事があります。
「統合監査モード」でOracleデータベース監査ログをWindowsイベントログ（アプリケーション）に出力する方法についてはOracle社に問い合わせてください。

-

〇

3

Windowsイベントログ（アプリケーション）のローテート設定が下記どちらかの条件を満たしている事。

• 必要に応じてイベントを上書きする(最も古いイベントから)
• イベントを上書きしないでログをアーカイブする

※Windows Server 2019 / Windows 10で「イベントを上書きしないでログをアーカイブする」の設定をした場合に、イベントログが「最大ログサイズ」になってもアーカイブされず、新たなイベントログが記録されないという事象が確認されています。該当のOSで「イベントを上書きしないでログをアーカイブする」の設定をした場合は、正常にイベントログがアーカイブされる事を確認してください。

-

〇

4

Windowsイベントログ（アプリケーション）のローテート設定が「必要に応じてイベントを上書きする(最も古いイベントから)」になっている場合は、下記の設定になっている事。

• メンテナンスなどのサーバ停止で、ログの収集が出来ない期間を考慮して、最低2日分のログが上書きされずに蓄積出来る「最大ログサイズ」が設定されている事

-

〇

5

Windows イベントログ（アプリケーション）のローテート設定が「イベントを上書きしないでログをアーカイブする」になっている場合は、下記の設定になっている事。

• アーカイブの頻度は2日以上になる「最大ログサイズ」が設定されている事。
• イベントログのプロパティにある「ログのパス」で指定されているファイルのフォルダが、共有フォルダになっている事。
• 共有フォルダにOracleデータベースが動作しているOSのログ収集用アカウントのアクセス権（読み込み）を設定している事。
• 冗長構成のOracleデータベースの各ノードから、アーカイブされたイベントログを収集する場合は、各ノード間の共有フォルダのログファイルパスがIPアドレス・ホスト名部分を除いて同一になっている事。

-

〇

C:\> SQLPLUS sys/[sysのパスワード]@[インスタンス名] AS SYSDBA

SQL> ALTER SYSTEM SET AUDIT_TRAIL='OS' SCOPE=SPFILE;
システムが変更されました。

SQL> AUDIT CREATE SESSION;
監査が成功しました。

SQL> QUIT