如何在PL/SQL中编写触发器捕获数据库登录异常事件-SQL-PHP中文网

pl/sql登录触发器无法捕获登录失败事件，因其仅在成功建立会话后触发；登录异常必须通过统一审计策略（如actions logon whenever not successful）捕获，并查询unified_audit_trail视图。

如何在pl/sql中编写触发器捕获数据库登录异常事件

触发器不能捕获登录异常事件

PL/SQL 触发器无法响应数据库登录失败（如密码错误、账户锁定、权限不足等）这类事件。Oracle 的 AFTER LOGON 和 BEFORE LOGON 触发器只在登录成功后触发，且仅支持 BEFORE LOGON（需 12cR2+，且仅限于某些条件），而登录失败根本不会建立会话，自然无法激活任何 PL/SQL 触发器。

真正可用的替代方案：审计 + 统一审计策略

登录异常由 Oracle 底层认证流程处理，必须通过审计机制捕获。传统审计（audit_trail = db）对 FAILED LOGIN 支持有限且不易过滤；推荐使用统一审计（Unified Auditing），它能精准捕获并区分失败原因：

CREATE AUDIT POLICY failed_login_policy ACTIONS LOGON WHENEVER NOT SUCCESSFUL;
AUDIT POLICY failed_login_policy;
失败记录写入 UNIFIED_AUDIT_TRAIL 视图，字段如 RETURN_CODE（如 1017=ORA-01017）、OS_USERNAME、CLIENT_PROGRAM_NAME 可直接查询

BEFORE LOGON 触发器的适用边界与风险

即使你只关心“成功登录前的检查”，BEFORE LOGON 触发器也受限明显：

IT互联网业务服务公司网站模板

IT互联网业务服务公司网站模板是一款提供APP应用设计、数据库安全等IT服务公司网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

仅 Oracle 12.2+ 支持，且必须启用统一审计（unified_audit_sga_queue_size > 0）
不能访问 DBA_* 或 V$ 视图（会报 ORA-01031: insufficient privileges），只能查 DUAL 或自治事务写表
若触发器抛异常（如 RAISE_APPLICATION_ERROR(-20001, 'Blocked')），会导致登录被拒绝，但此时不产生审计记录，容易掩盖真实失败原因
典型误用：试图在其中验证密码复杂度或 IP 白名单——这些应在应用层或外部身份服务中做，而非依赖触发器

如何快速验证当前登录失败是否被审计

别猜，直接查统一审计日志：

SELECT event_timestamp, return_code, os_username, 
       client_program_name, sql_text 
FROM unified_audit_trail 
WHERE audit_type = 'LOGON' 
  AND return_code != 0 
ORDER BY event_timestamp DESC 
FETCH FIRST 5 ROWS ONLY;

如果无结果，说明未启用对应审计策略；若返回大量 ORA-01017，说明策略已生效。注意：默认情况下，统一审计不自动开启 LOGON 审计，必须显式创建策略并启用。

统一审计是唯一可靠路径，其他所有“用触发器抓登录失败”的方案，要么无效，要么掩盖问题本质。