주 콘텐츠로 건너뛰기

검색

Welcome to Tibero GTS!

티베로 감사(AUDIT) 기능을 이용한 사용자 로그인 정보 조회

문서유형ㅣ기술정보

분야ㅣ보안

적용제품버전ㅣ7FS02PS

문서번호ㅣTSETI007

개요

티베로 감사(AUDIT) 기능을 이용하여 지정한 사용자로 로그인시 로그인 기록이 자동으로 생성하도록 하고, 이를 조회 할 수 있습니다.
 
[tibero7@rocky9.4:T724:/home/tibero]tbboot -version

Tibero 7 (DB 7.2.4) Build 303667
Linux bistro-build-centos_8.4 5.15.0-134-generic #145~20.04.1-Ubuntu SMP Mon Feb 17 13:27:16 UTC 2025 x86_64 x86_64 x86_64 GNU/Linux version (little-endian)

Patch files (FS02PS_700093a FS02PS_700103a FS02PS_344166f FS02PS_700110a FS02PS_342949f)
Compiled with "cc -no-pie -ggdb -fstack-protector-all -fno-strict-aliasing -fno-omit-frame-pointer -pipe -O3 -D_OPT_COMPILED -U_FORTIFY_SOURCE -D_USE_VIP -Wall -W -Werror-implicit-function-declaration -Wno-unused-parameter -Wpointer-arith -Wdeclaration-after-statement -DHAVE_CONFIG_H -D_WORDSIZE=64 -D_OS_LINUX -D_LINUX_X86_64 -D_X86 -DUSE_ASSERT -DTSAM -DTSAM_NO_ESDS_SEQUENCE -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64 -D_USE_FSYNC -D_CHECK_LICENSE -D_STBLOG -D_TAC -DFD_SETSIZE=8192 -D_CM_OBSERVER -D_USE_FALLOCATE -D_GNU_SOURCE -D_GNU_SOURCE -D_GNU_SOURCE -D_GNU_SOURCE -DHAVE_EPOLL"
Compiled at Oct 13 2025 01:59:51 build seq 303667 init rev {2023-11-24}

 

방법

로그인시 CREATE SESSION 시스템 특권을 사용하게 되는데, 이를 AUDIT 대상으로 지정하여, 감사 기록을 남기도록 합니다.

 

파라미터

  • AUDIT_TRAIL Parameter Format
PropertyDescription
Parameter TypeString
Default Value"NONE"
ClassOptional, Adjustable, Dynamic, System
Range NONENONE | DB | DB_EXTENDED | OS

 

사용예제

1. AUDIT 기능 활성화 

파라미터 값을 ‘DB’ 로 설정하여 감사기록 저장소로 데이터베이스를 설정합니다.
(‘OS’ 로 설정시 감사기록은 로그파일 형태로 저장)

SQL> show param audit_trail

NAME                                                TYPE     VALUE
--------------------------------------------------- -------- ----------
AUDIT_TRAIL                                         STRING   NONE

SQL> ALTER SYSTEM SET AUDIT_TRAIL='DB';

System altered.

SQL> show param audit_trail

NAME                                                TYPE     VALUE
--------------------------------------------------- -------- ----------
AUDIT_TRAIL                                         STRING   DB

 

2. tibero 라는 사용자 로그인시 로그인 기록을 남기도록 설정

SQL> COL USER_NAME FOR A10
SQL> COL PRIVILEGE FOR A20
SQL> SELECT USER_NAME, PRIVILEGE, SUCCESS, FAILURE FROM DBA_PRIV_AUDIT_OPTS;

0 row selected.

SQL> audit create session by tibero;

Audited.

 

3. 감사기록 설정 확인

SQL> COL USER_NAME FOR A10
SQL> COL PRIVILEGE FOR A20
SQL> SELECT USER_NAME, PRIVILEGE, SUCCESS, FAILURE FROM DBA_PRIV_AUDIT_OPTS;

USER_NAME  PRIVILEGE            SUCCESS    FAILURE
---------- -------------------- ---------- ----------
TIBERO     CREATE SESSION       BY ACCESS  BY ACCESS

 

4. tibero 라는 사용자로 로그인(다른 터미널에서 수행)

[tibero7@rocky9.4:T724:/home/tibero]tbsql tibero/tmax

tbSQL 7

TmaxTibero Corporation Copyright (c) 2020-. All rights reserved.

Connected to Tibero.

SQL>

 

5. 로그인 기록 조회

- 앞 단계에서 수행한 로그인에 대한 감사기록을 확인할 수 있습니다.

col OS_USERNAME for a13
col USERNAME for a10
col USERHOST for a15
col TIMESTAMP for a22
col PRIV_USED for a15
col CLIENT_ID for a10

SQL> SELECT OS_USERNAME, USERNAME, USERHOST, TIMESTAMP, PRIV_USED, CLIENT_ID FROM DBA_AUDIT_TRAIL;

OS_USERNAME   USERNAME   USERHOST        TIMESTAMP              PRIV_USED       CLIENT_ID
------------- ---------- --------------- ---------------------- --------------- ----------
tibero7       TIBERO     127.0.0.1       2025-10-20:10:38:24    CREATE SESSION

 

6. OS 에 기록

(1) 로그인 기록을 데이터베이스 외부의 파일로 기록하기 위해 파라미터 값을 ‘OS’ 로 변경합니다.

SQL> ALTER SYSTEM SET AUDIT_TRAIL='OS';

System altered.

SQL> show param audit_trail

NAME                             TYPE     VALUE
-------------------------------- -------- ------------
AUDIT_TRAIL                      STRING   OS

 

(2) 로그인 기록 파일의 저장 디렉토리를 설정합니다.

SQL> !mkdir /home/tibero/audit
SQL> alter system set AUDIT_FILE_DEST='/home/tibero/audit';

System altered.

 

(3) 로그인 기록 파일의 크기를 확인합니다.

SQL> show param AUDIT_FILE_SIZE

NAME                                                                                           TYPE     VALUE
---------------------------------------------------------------------------------------------- -------- --------------------------------------------------------------------------------------------
AUDIT_FILE_SIZE                                                                                INT32    1048576

SQL> select * from _vt_parameter where name='AUDIT_FILE_SIZE';

NAME                           TYPE
------------------------------ --------
DFLT_VALUE
-----------------------------------------------------------------
IS_OPTIONAL IS_ADJUSTABLE IS_DYNAMIC  IS_HIDDEN BOUND    GLOBAL
----------- ------------- ---------- ---------- -------- --------
VALUE
-----------------------------------------------------------------
INST_VALUE
-----------------------------------------------------------------
STATUS           INST_STATUS
---------------- ----------------
RANGE
-------------------------------------------------------------------
AUDIT_FILE_SIZE                INT32
104857600
          1             1          1          0 SYS      BOTH
1048576
1048576
CMD_MODIFIED     CMD_MODIFIED
100K - 1G

 

(4) tibero 사용자로 로그인합니다. (다른 터미널에서 수행)

[tibero7@rocky9.4:T724:/home/tibero]tbsql tibero/tmax

tbSQL 7

TmaxTibero Corporation Copyright (c) 2020-. All rights reserved.

Connected to Tibero.

SQL>

 

(5) 로그인 기록을 확인합니다. 

[tibero7@rocky9.4:T724:/home/tibero/audit]ll -rlt
합계 8
drwx------. 19 tibero7 tibero 4096 10월 20 10:50 ..
drwxr-x---.  2 tibero7 tibero   23 10월 20 10:54 .
-rw-r-----.  1 tibero7 tibero  279 10월 20 14:53 audit.log

[tibero7@rocky9.4:T724:/home/tibero/audit]cat audit.log
2025/10/20 14:53:06.090  95 SESS_ID:[95] SERIAL_NO:[38579] AUD_NO:[1] STMT_ID:[0] USER_NAME:[TIBERO] USER_HOST:[127.0.0.1] 
OS_USER:[tibero7] CLIENT_ID:[] PRIV_NO:[-498] ACTION:[S] OBJ_OWNER:[] OBJ_NAME:[]USGMT_ID:[0] SLOTNO:[0] WRAPNO:[0] TSN:[64669] PID:[3914] SQLTEXT:[<NULL>]

 

 

 

관련 대상