ORA-47407: ALWAYS AUDIT option set for Rule Set string ORACLE 报错 故障修复 远程处理

文档解释

ORA-47407: ALWAYS AUDIT option set for Rule Set string

Cause: The rule set audit option is set to always audit

Action: No action required

ORA-47407:Always Audit 非常使用 Oracle。这是一个数据库错误，指明规则集（Rule Set）已经设置了Always Audit选项，但实际上没有设置 对应的Always Action类型。

官方解释

ORA-47407 是指在设置一下总是触发审核事件时，没有针对此规则集定义审核动作类型。

例如：

DBMS_FGA.add_policy (

object_schema => ‘HR’,

object_name => ‘EMP’,

policy_name => ’emp_audit’,

audit_condition => ‘Sal=3000’,

audit_column => ‘Name’,

audit_trail => DBMS_FGA.DB

);

— disabling the above policy

DBMS_FGA.drop_policy(

object_schema => ‘HR’,

object_name => ‘EMP’,

policy_name => ’emp_audit’

);

上面示例代码，删除策略前需要先设置 Always Audit 选项，但是没有设置 Always Action 类型，会导致这个问题。

常见案例

1. 在删除一个审核策略时，忘记先将Always Audit 选项设置为true，或者忘记定义 Always Action 类型导致了这个错误。

一般处理方法及步骤

1. 确认并记录下此审计规则集（Rule Set）；

2. 使用 DBMS_FGA.add_policy 函数或 ALTER SYSTEM SET FGA_POLICIES 命令重新设置审计策略；

3. 清理数据库审计报错，使用 DBMS_FGA.drop_policy 删除之前设置的失效策略；

4. 确认审计问题已经解决。