【Oracle】監査（AUDIT）機能の設定方法｜誰が何をしたか記録する

Oracleデータベースでは、誰が・いつ・何を実行したかを記録する監査（AUDIT）機能が用意されています。セキュリティ対策や不正アクセスの検出、法的な監査対応として不可欠な機能です。

この記事では、Oracleの監査機能の基本的な使い方から、代表的な監査設定、ログの確認方法までをわかりやすく解説します。

1. Oracleの監査（AUDIT）機能とは？

AUDIT機能は、特定の操作（例：ログイン、テーブルへのアクセス、データ変更など）を実行したユーザーやタイミングをログとして記録する仕組みです。

監査には次のような種類があります。

本記事では主に標準監査の設定手順を紹介します。

まず、監査ログの出力先を指定する初期化パラメータを確認します。

SHOW PARAMETER audit_trail;

出力形式を変更するには、audit_trailパラメータを以下のいずれかに設定し、インスタンスを再起動します。

ALTER SYSTEM SET audit_trail='DB,EXTENDED' SCOPE=SPFILE;
SHUTDOWN IMMEDIATE;
STARTUP;

AUDIT SESSION;

AUDIT SELECT TABLE;

AUDIT INSERT, UPDATE, DELETE ON SCOTT.EMP BY ACCESS;

このように柔軟に条件を指定して監査対象を定義できます。

監査ログは、監査方法によって格納場所が異なります。

SELECT
  username,
  action_name,
  obj_name,
  returncode,
  timestamp
FROM dba_audit_trail
ORDER BY timestamp DESC;

RETURNCODE = 0 なら正常に実行された操作を示します。ログイン／ログアウトなども記録されます。

監査ログは、通常以下のようなパスにテキストファイルとして保存されます。

$ORACLE_BASE/admin/<SID>/adump/

出力形式はバージョンやOSによって異なりますが、ログイン情報やSQL文の断片が確認可能です。

SELECT * FROM dba_stmt_audit_opts;

NOAUDIT INSERT, UPDATE, DELETE ON SCOTT.EMP;

すべての監査を無効にしたい場合は NOAUDIT ALL; を実行します。

監査ログは定期的に削除しないと表領域を圧迫することがあります。特にDB設定でSYS.AUD$テーブルに蓄積される場合は注意が必要です。

DELETE FROM sys.aud$ WHERE timestamp# < SYSDATE - 30;
COMMIT;

上記は30日以前の監査ログを削除する例です。業務ポリシーに従って適切に管理しましょう。

Oracleの監査（AUDIT）機能は、ユーザーの操作を追跡し、不正や誤操作の証拠を残すために非常に有効です。セキュリティレベルを向上させるため、以下のポイントを押さえて導入しましょう。

監査は「備えあれば憂いなし」の重要機能です。適切に設定し、ログを活用して堅牢な運用体制を整えましょう。