она не создается автоматически при создании БД. Для ее создания администратору БД необходимо выполнить файл security.sql;

запуск мониторинга КСЗ (аудита) осуществляется командой AUDIT START, при этом в нулевой записи системной таблицы $$$SYSRL устанавливается флаг активности подсистемы аудита;

останов аудита происходит по команде AUDIT STOP, при этом в нулевую запись системной таблицы $$$SYSRL заносится информация об остановке протоколирования. При возобновлении протоколирования все события, установленные до остановки протоколирования, будут активированы;

отметка в таблице регистрации может быть произведена пользователем с помощью команды AUDIT MESSAGE <текст сообщения>. Это бывает необходимо в случае, если пользователь хочет оставить администратору безопасности некое сообщение;

специальной характеристикой таблицы $$$AUDIT является параметр RECORDS_LIMIT – число записей в данной таблице, при превышении которого ядро СУБД ЛИНТЕР будет размещать новые записи на месте самых старых записей;

для исключения потери накопленной информации должно быть разработано специальное приложение, контролирующее степень заполнения таблицы $$$AUDIT и автоматически выгружающее данные из нее при угрозе переполнения;

изменять значение параметра RECORDS_LIMIT может только администратор БД;

для доступа к таблице $$$AUDIT необходимо иметь соответствующие права доступа и категорию пользователя DBA;

СУБД ЛИНТЕР не позволяет архивировать таблицу $$$AUDIT отдельно от всей БД (т.е. ее можно сохранить только в архивном файле всей БД);

при работе с таблицей $$$AUDIT СУБД ЛИНТЕР использует только один режим работы транзакций – AutoCommit.

EVENTTYPE – источник события, подлежащего регистрации (таблица 6). Источником регистрируемых событий могут быть ядро СУБД ЛИНТЕР (например, при создании нового объекта) и КСЗ (например, при регистрации обращения к недоступному объекту);

EVENTID – идентификатор типа события (таблицы 8, 9, 10, 11 и 12);

OBJECTTYPE – идентификатор объекта БД (таблица 7, породившее протоколируемое событие);

SOURCEADR – сетевой адрес станции клиента. Это значение несет реальную информацию только при не нулевом значении типа источника (при сетевой работе);

USERNAME – имя схемы (пользователя). Это наименование схемы (пользователя), от имени которого инициировано событие (например, имя пользователя, который обратился к недоступному ему объекту БД);

OBJECTNAME – полное имя объекта БД. Это имя объекта, при обращении к которому возникло регистрируемое событие;

BODY – дополнительная информация о событии (таблица 4);

USERTEXT – пользовательское сообщение о протоколируемом событии.