UNIX・Linux系Oracleデータベースの前提条件

UNIX・Linux系OSで動作するOracleデータベースには、以下の前提条件があります。

※ID管理が〇になっている項目は、ID管理の機能の前提条件になります。ログが〇になっている項目は、アクセスログ管理のログ自動収集機能、または、ログ自動収集機能で収集したアクセスログ（ログインログ・ログアウトログ・suログ・ログイン失敗ログ）で出力するレポートの前提条件になります。

Oracleデータベース監査ログの出力設定

Oracleデータベース監査ログをsyslogに出力するために、AUDIT_TRAILの出力先を「OS」に設定する必要があります。また、データベースへのログイン・ログアウトについて、監査ログを出力する設定が必要です。
設定は、インスタンスごとに必要です。

１．SYSDBA権限でOracleデータベースに接続します。
以下のコマンドを実行してください。

２．監査設定を変更します。
以下のコマンドを実行してください。

３．新しいセッションについて監査設定を有効にします。
以下のコマンドを実行してください。

※マルチテナント環境の場合、プラガブルデータベースへも実施してください。

４．syslogの出力先を変更するコマンドを実行してください。

※[facility]と[priority]はサーバ運用ポリシーに合わせて適切なものを設定してください。

実行例：

５．インスタンスの再起動をします。インスタンスの再起動時には Oracleデータベースのサービスが一時停止します。

以下にシングル構成での再起動のコマンド実行内容を示します。

※RAC環境の場合の再起動手順についてはOracle社に問い合わせてください。

６．SQLPLUSを終了します。

以上で、Oracleデータベース監査ログの出力設定は完了です。
続いて、出力したOracleデータベース監査ログのsyslog設定を行います。

Oracleデータベース監査ログのsyslog設定

Oracleデータベース監査ログをsyslogに出力するための設定方法について説明します。
『Oracleデータベース監査ログの出力設定』の手順4で設定した[facility］と[priority］の内容をsyslog設定に反映します。以下にRed Hat Enterprise Linux 7 標準のrsyslogdを例に説明します。

１．Oracleデータベース監査ログをOracleデータベースがインストールされているサーバのsyslogへ出力する設定をします。
viなどのテキストファイル編集ツールで/etc/rsyslog.confを開き、以下の内容を設定してください。

/etc/rsyslog.confへ設定する内容

※[facility]と[priority]は『Oracleデータベース監査ログの出力設定』で設定したものを入力してください。
※<ログの出力先パス>はサーバ運用ポリシーに合わせて適切なものを設定してください。
※<ログの出力先パス>のパスの最大文字数は80文字です。
ローテートファイルパスも最大文字数は80文字です。余裕を持って設定してください。
※<ログの出力先パス>はファイルが存在している必要があります。存在しない場合は、touchコマンドでファイルを作成してください。
※設定値の区切り文字は1つ以上の空白かタブです。空白を使用してsyslog出力が正常に行われない場合はタブを使用してください。

記入例：

２．＜ログの出力先パス＞にファイルが存在しない場合は、以下のコマンドを実行しファイルを作成してください。

実行コマンド

実行例：

３．以下のコマンドを実行し、rsyslogdに設定を反映させてください。

実行コマンド

以上で、Oracleデータベース監査ログのsyslog設定は完了です。

ログローテートの設定

ログローテートを設定する際は、以下の設定にしてください。