CftClub.ru
Клуб специалистов ЦФТ-Банк

кто убил сессию?

 
Ответить на тему    Клуб специалистов ЦФТ-Банк (IBSO) -> Администрирование доступа и журналирование
Предыдущая тема :: Следующая тема  
Автор Сообщение
Матвеев Евгений
Профи


Вступление в Клуб: 31.01.2012
СообщениеСр Дек 12, 2018 11:11   кто убил сессию? Ответить с цитатой
Полезность: Нет оценки
Коллеги, добрый день
Можно ли по журналам или каким либо другим образом посмотреть кто убил сессию?
Есть такая возможность?
Blackmore64
Профи


Вступление в Клуб: 17.01.2017
СообщениеСр Дек 12, 2018 16:07   Re: кто убил сессию? Ответить с цитатой
Полезность: 2
Матвеев Евгений пишет:
Коллеги, добрый день
Можно ли по журналам или каким либо другим образом посмотреть кто убил сессию?
Есть такая возможность?

У нас операция "Удаление сессий" журналируется "При запуске операции". Соответственно, в системном журнале "2.4. Журнал запуска операций со значениями параметров" можно найти следы запуска на сессии с конкретным SID.
vtar
Эксперт


Вступление в Клуб: 20.03.2009
СообщениеЧт Дек 13, 2018 14:31   Re: кто убил сессию? Ответить с цитатой
Полезность: Нет оценки
Blackmore64 пишет:
Матвеев Евгений пишет:
Коллеги, добрый день
Можно ли по журналам или каким либо другим образом посмотреть кто убил сессию?
Есть такая возможность?

У нас операция "Удаление сессий" журналируется "При запуске операции". Соответственно, в системном журнале "2.4. Журнал запуска операций со значениями параметров" можно найти следы запуска на сессии с конкретным SID.


я так понимаю, что убийство сессии из pl/sql developera этот способ не залогирует. И в оракле нет триггера, только before logoff для нормального разлогина который тоже это не отследит.

Разве что в оракле какой то аудит есть но это уже к бородатым DBA
Матвеев Евгений
Профи


Вступление в Клуб: 31.01.2012
СообщениеЧт Дек 13, 2018 14:38   Re: кто убил сессию? Ответить с цитатой
Полезность: Нет оценки
Blackmore64 пишет:
Матвеев Евгений пишет:
Коллеги, добрый день
Можно ли по журналам или каким либо другим образом посмотреть кто убил сессию?
Есть такая возможность?

У нас операция "Удаление сессий" журналируется "При запуске операции". Соответственно, в системном журнале "2.4. Журнал запуска операций со значениями параметров" можно найти следы запуска на сессии с конкретным SID.


В.самой операции нашел только "Журналирование параметров операции"

Где найти ...При запуске операции... галченку?
Volod
Эксперт


Вступление в Клуб: 19.09.2007
СообщениеЧт Дек 13, 2018 14:57    Ответить с цитатой
Полезность: 1
Закладка Компиляция
Матвеев Евгений
Профи


Вступление в Клуб: 31.01.2012
СообщениеЧт Дек 13, 2018 15:16   Re: кто убил сессию? Ответить с цитатой
Полезность: Нет оценки
Blackmore64 пишет:
Матвеев Евгений пишет:
Коллеги, добрый день
Можно ли по журналам или каким либо другим образом посмотреть кто убил сессию?
Есть такая возможность?

У нас операция "Удаление сессий" журналируется "При запуске операции". Соответственно, в системном журнале "2.4. Журнал запуска операций со значениями параметров" можно найти следы запуска на сессии с конкретным SID.



Стоит При запуске операций
Убил сессию
В журнале 2.4 отметка о %delete_session% отсутствует

Еще что то подпнуть может нужно?)
Volod
Эксперт


Вступление в Клуб: 19.09.2007
СообщениеЧт Дек 13, 2018 15:40    Ответить с цитатой
Полезность: Нет оценки
Попробуй фильтр по ID операции = 286
Матвеев Евгений
Профи


Вступление в Клуб: 31.01.2012
СообщениеПт Дек 14, 2018 15:45    Ответить с цитатой
Полезность: Нет оценки
Volod пишет:
Попробуй фильтр по ID операции = 286


По id операции 286 (SQL клиентом проверил, у нас именно она delete_session) тоже нет ничего...

Видимо чего то не хватает ...
vtar
Эксперт


Вступление в Клуб: 20.03.2009
СообщениеПт Дек 14, 2018 16:09    Ответить с цитатой
Полезность: Нет оценки
ораклоидов DBA тряси на предмет аудита. Или права на kill session пусть заберут у кого попало.

А вообще, ну убили сессию и убили. да и хрен с ней.
Volod
Эксперт


Вступление в Клуб: 19.09.2007
СообщениеПт Дек 14, 2018 16:20    Ответить с цитатой
Полезность: Нет оценки
Попробуй убить сессию и посмотреть журнал
De Mian
Профи


Вступление в Клуб: 26.09.2008
СообщениеПт Дек 14, 2018 16:22    Ответить с цитатой
Полезность: 1
"При запуске операций " - смотрим журнал 2.2.
Стоит галка "журналирование параметров операции" - смотрим журнал 2.4.
Blackmore64
Профи


Вступление в Клуб: 17.01.2017
СообщениеПт Дек 14, 2018 18:58    Ответить с цитатой
Полезность: Нет оценки
De Mian пишет:
"При запуске операций " - смотрим журнал 2.2.
Стоит галка "журналирование параметров операции" - смотрим журнал 2.4.

Да, все правильно. У нас просто в профиле DEFAULT настроено журналировать параметры всех операций, поэтому я перепутал журналы, простите)
Матвеев Евгений
Профи


Вступление в Клуб: 31.01.2012
СообщениеСб Дек 15, 2018 10:58    Ответить с цитатой
Полезность: Нет оценки
De Mian пишет:
"При запуске операций " - смотрим журнал 2.2.
Стоит галка "журналирование параметров операции" - смотрим журнал 2.4.



Вооот... совсем другое дело...

Код:

13/12/2018 14:31:05   IBS.eematveev   222471489   SYS_DIARYS.DELETE_SESSION   Запущена   286   Удаление сессий   $TABLE$   SYS_DIARYS


Сенкс
Показать сообщения:   
Ответить на тему    Клуб специалистов ЦФТ-Банк (IBSO) -> Администрирование доступа и журналирование Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Рейтинг@Mail.ru