知識共享-版本 1.02014/02/17作者作者聯(lián)系方式劉道爭修訂日期文檔版本修訂描述文檔作者2014/02/171.0創(chuàng)建劉道爭目錄1.概述11.1.目標(biāo)11.2.相關(guān)參考文檔12.審計(jì)功能啟用的前提23.審計(jì)功能啟用的步驟33.1.安裝跟蹤33.2.新建跟蹤組33.3.定義跟蹤表53.4.運(yùn)行并發(fā)程序64.審計(jì)信息的查看75.審計(jì)功能的關(guān)閉85.1.關(guān)閉跟蹤組85.2.運(yùn)行并發(fā)程序8i1. 概述1.1. 目標(biāo)本文檔為內(nèi)部知識共享使用，詳細(xì)闡述了Oracle EBS的審計(jì)功能的啟用和關(guān)閉方法。1.2. 相關(guān)參考文檔無。2. 審計(jì)功能啟用的前提審計(jì)功能啟用的前提是需要明確系統(tǒng)中哪些信息需要進(jìn)行審計(jì)，然后通過技術(shù)人員查找到相關(guān)的數(shù)據(jù)庫表，假設(shè)我們需要啟用審計(jì)功能的信息是人員的姓名，那么對應(yīng)的數(shù)據(jù)庫表是：hr.per_all_people_f. last_name，有了這個信息我們就可以針對姓名啟用審計(jì)功能了。3. 審計(jì)功能啟用的步驟在明確了審計(jì)的對象（假設(shè)需要審計(jì)的對象是hr.per_all_people_f）之后，登陸應(yīng)用程序，進(jìn)入系統(tǒng)管理員職責(zé)，并按照以下步驟啟用審計(jì)功能。3.1. 安裝跟蹤系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-安裝進(jìn)入界面之后點(diǎn)擊F11進(jìn)入查詢模式，輸入需要審計(jì)的數(shù)據(jù)庫表的擁有者“Oracle 用戶名”，這里我們輸入“HR”并按Ctrl+F11查詢得到該記錄；也可以使用工具條上的手電筒 按鈕進(jìn)行查詢 。默認(rèn)情況下，記錄上的“啟用跟蹤”的Check Box是沒有勾選的，這表示當(dāng)前的Oracle 用戶的審計(jì)功能沒有啟用；如果已經(jīng)勾選表示已經(jīng)啟用審計(jì)功能。如果查詢得到的記錄這里是勾選的，則可以退出安裝界面，進(jìn)入下一步；如果未勾選，則勾選后存盤退出進(jìn)入下一步。3.2. 新建跟蹤組系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-組我們需要新建一個跟蹤組，如下圖：（1） 輸入組的頭信息：應(yīng)用產(chǎn)品名，跟蹤組名字，組狀態(tài)，和說明。應(yīng)用產(chǎn)品名：選擇該跟蹤組所屬的應(yīng)用產(chǎn)品，這里我們選擇“人力資源管理系統(tǒng)”；跟蹤組：我們?nèi)∶篜EOPLE_AUDIT_TEST；組狀態(tài)：當(dāng)新建組的時候選擇“啟用已請求”；第二次啟用的時候選擇“啟用”，其他三個選項(xiàng)是在禁用審計(jì)功能時選擇的，后面會詳細(xì)說明。說明：輸入我們想說明的內(nèi)容，例如：人員信息的審計(jì)。（2） 輸入組的行信息：用戶表名：在用戶表名的查詢窗口，如下圖，輸入想要進(jìn)行審計(jì)的用戶表名（注意此處第二列的表名才是數(shù)據(jù)庫層的表名），確定后回到組定義界面，如果需要對多張表進(jìn)行審計(jì)，重復(fù)上面的步驟即可。所有需要審計(jì)的表選擇完畢之后，存盤退出組定義界面。3.3. 定義跟蹤表系統(tǒng)職責(zé)：系統(tǒng)管理員系統(tǒng)路徑：安全性-跟蹤線索-表使用F11和Ctrl+F11的方式或者工具條查找按鈕 的方式查找到在組定義中選擇的用戶表，類似于安裝跟蹤中的做法，如下圖：可以看到圖中有多條記錄，其中列名“PERSON_ID”、“EFFECTIVE_START_DATE”和“EFFECTIVE_END_DATE”為表的主鍵，系統(tǒng)缺省會將表的主鍵作為跟蹤的列，這些列右側(cè)的主關(guān)鍵字的Check Box是勾選的。而剩下的記錄是自己追加的需要審計(jì)的列，假設(shè)需要增加一個審計(jì)的列，只需要點(diǎn)擊緊接著的空白記錄，然后從值列表中選擇要審計(jì)的列名，存盤即可。注意：審計(jì)的列一旦增加將無法刪除！3.4. 運(yùn)行并發(fā)程序系統(tǒng)職責(zé)：系統(tǒng)管理員提交請求：“審計(jì)線索更新表”, 該請求沒有參數(shù)，在上面的3步做完之后提交該請求，當(dāng)請求運(yùn)行完成之后，相應(yīng)的審計(jì)功能就正式啟用了。4. 審計(jì)信息的查看當(dāng)某個表的某些列的審計(jì)功能啟用之后，當(dāng)這些信息發(fā)生變化或者新增、刪除了記錄的時候，系統(tǒng)會自動將審計(jì)的信息的變動前的數(shù)據(jù)存儲到一張影子表，表名是實(shí)際表名加后綴“_a”，例如針對上面的設(shè)置，則是表：hr.per_all_people_f_a，從這張表中可以查看到進(jìn)行審計(jì)的信息的所有變動情況。5. 審計(jì)功能的關(guān)閉5.1. 關(guān)閉跟蹤組進(jìn)入跟蹤組定義界面，查詢到需要關(guān)閉的審計(jì)對應(yīng)的跟蹤組，例如上面的：PEOPLE_AUDIT_TEST，此時的組狀態(tài)是啟用，選擇組狀態(tài)為“禁用 中斷跟蹤”、“禁用 準(zhǔn)備存檔”或者“禁用 清除表”，存盤退出。三種關(guān)閉模式的說明如下：禁用 中斷跟蹤：修改觸發(fā)器記錄最后一次的審計(jì)信息到影子表。插入以及進(jìn)一步的更新將不被審計(jì)。影子表數(shù)據(jù)增長停止增長，數(shù)據(jù)可以通過現(xiàn)有的審計(jì)視圖訪問。禁用 準(zhǔn)備存檔：將被審計(jì)的表的當(dāng)前所有數(shù)據(jù)拷貝一份到影子表，然后禁用審計(jì)觸發(fā)器。這個選項(xiàng)需要更多的空間，因?yàn)樗械谋粚徲?jì)的表中的數(shù)據(jù)在影子表中至少有一條對應(yīng)的記錄。你可以將影子表的數(shù)據(jù)存檔然后清