使用触发器实现记录oracle用户登录失败信息到alert.log日志文件

前面我们说了用oracle自带的审计功能可以实现记录用户登录失败日志到数据表中（链接：http://www.54ok.cn/6778.html）。今天我们来分享一下如何把用户登录失败信息记录到alert.log日志文件中。

使用sys账号登录数据库，然后创建触发器。

CREATE OR REPLACE TRIGGER logon_denied_to_alert  AFTER servererror ON DATABASEDECLARE  message   VARCHAR2(168);  ip        VARCHAR2(15);  v_os_user VARCHAR2(80);  v_module  VARCHAR2(50);  v_action  VARCHAR2(50);  v_pid     VARCHAR2(10);  v_sid     NUMBER;  v_program VARCHAR2(48);BEGIN  IF (ora_is_servererror(1017)) THEN

    -- get ip FOR remote connections :    IF upper(sys_context('userenv', 'network_protocol')) = 'TCP' THEN      ip := sys_context('userenv', 'ip_address');    END IF;

    SELECT sid INTO v_sid FROM sys.v_$mystat WHERE rownum < 2;    SELECT p.spid, v.program      INTO v_pid, v_program      FROM v$process p, v$session v     WHERE p.addr = v.paddr       AND v.sid = v_sid;

    v_os_user := sys_context('userenv', 'os_user');    dbms_application_info.read_module(v_module, v_action);

    message := to_char(SYSDATE, 'YYYYMMDD HH24MISS') ||               ' logon denied from ' || nvl(ip, 'localhost') || ' ' ||               v_pid || ' ' || v_os_user || ' with ' || v_program || ' – ' ||               v_module || ' ' || v_action;

    sys.dbms_system.ksdwrt(2, message);

  END IF;END;

尝试使用错误的账号密码登录数据库，然后在alert.log日志中就可以查到信息，但是这个日志信息比较简单，只记录了时间，ip和使用的客户端工具，并没有记录登录的账号是多少。因此对比起审计功能来说稍微差点。