› ›

Oracle 模块

这是一个用于从 Oracle 数据库中提取审计跟踪日志的模块。

该模块期望一个默认由 Oracle 数据库生成的 *.aud 审计文件。如果此功能已被禁用，请参阅 Oracle 数据库审计跟踪文档。

请阅读快速入门，了解如何配置和运行模块。

此模块已使用 Oracle 数据库 19c 进行测试，并且应该也适用于 18c，尽管尚未经过测试。

您可以通过在 modules.d/oracle.yml 文件中指定变量设置，或在命令行中覆盖设置，进一步优化 oracle 模块的行为。

您必须在模块中启用至少一个文件集。文件集默认处于禁用状态。

每个文件集都有单独的变量设置，用于配置模块的行为。如果您没有指定变量设置，oracle 模块将使用默认值。

对于高级用例，您还可以覆盖输入设置。请参阅覆盖输入设置。

当您在命令行中指定设置时，请记住在设置前加上模块名称，例如，oracle.database_audit.var.paths 而不是 database_audit.var.paths。

配置示例

- module: oracle
  database_audit:
    var.input: file
    var.paths: /home/user/oracleauditlogs/*/*.aud

var.paths: 一个基于 glob 的路径数组，用于指定查找日志文件的位置。此处也支持 Go Glob 支持的所有模式。例如，您可以使用通配符从预定义的子目录级别中获取所有文件：/path/to/log/*/*.log。这将从 /path/to/log 的子文件夹中获取所有 .log 文件。它不会从 /path/to/log 文件夹本身获取日志文件。如果此设置留空，Filebeat 将根据您的操作系统选择日志路径。
var.tags: 要包含在事件中的标记列表。包含 forwarded 表示事件并非源自此主机，并且会导致 host.name 不会被添加到事件中。默认为 [oracle-database-audit]。

Oracle 数据库字段映射到当前的 ECS 字段

有关模块中每个字段的描述，请参阅导出的字段部分。