[发明专利]一种数据库数据对象审计的方法

权利要求书

1.一种数据库数据对象审计的方法，其特征在于，包括如下步骤：

(1)创建6张审计表，用于记录数据库数据信息，6张审计表分别包括数据对象信息、表的列信息、数据对象更改历史信息、数据对象依赖信息、表的列更改历史信息和数据创建对象语句；

(2)通过PL/SQL语句将数据库中的数据插入到步骤(1)创建的各个表中，完成对数据的初始化；

(3)调用定时任务功能，通过PL/SQL语句对审计表进行更新；

(4)通过触发器记录数据对象定义操作，操作包括：

①创建用户及授权：创建审计用户，授予该用户对数据库对象的审计权限；该用户用于对数据库的所有操作进行审计记录；

②创建序列：创建自增序列，设置cache，进行序列的缓冲，对所有的数据库操作进行序列编号记录；

③创建日志表：使用审计用户创建审计相关对象记录表，依次创建数据对象清单表、表的列信息表、数据对象历史信息表、数据对象依赖表、表的列历史信息表、数据对象常见脚本表。这些记录表是审计信息承载的主体，数据库的每一次更改操作，都会被审计用户将相关的操作记录到神经表中。

④创建触发器：设置对数据变更记录的触发条件，对所有DDL、DML语句进行记录，审计记录会记录到响应的表中。

2.根据权利要求1所述的一种数据库数据对象审计的方法，其特征在于：步骤(1)中，在审计初始化过程中，对数据库中的所有对象进行细粒度的审计，对数据库中所有的DDL、DML操作进行记录并检查。

3.根据权利要求1所述的一种数据库数据对象审计的方法，其特征在于：步骤(3)中，定时任务时间用于对数据库中的数据对象进行触发管理及链接反应。