oracle 9i审计问题

matey

我开启了audit_trail参数为DB,并执行了AUDIT DELETE AND TABLE,可是SYS.AUD$中没有记录,为什么?
如何开启审计功能,并在SYS.AUD$中记录下来?TKS

numenhuang

原帖由 matey 于 2006-10-26 11:55 发表
我开启了audit_trail参数为DB,并执行了AUDIT DELETE AND TABLE,可是SYS.AUD$中没有记录,为什么?
如何开启审计功能,并在SYS.AUD$中记录下来?TKS

简单示例：
sqlplus / as sysdba
sql>alter system set audit_trail=db scope=spfile;
sql>shutdown immediate;
sql>startup;
sql>audit delete table;

sqlplus test/test
sql>delete from xxx;
sql>commit;
sql>select count(*) from sys.aud$;

你要注意把audit信息记录在数据库中，并且是在sys.aud$中，会对系统的性能带来比较大的影响。最好先仔细研读audit相关的官方文档。

[ 本帖最后由 numenhuang 于 2006-10-26 13:03 编辑 ]

matey

我认为对SYSDBA来说，做的DELETE也应当记录下来吧？我只是没切换用户，及COMMIT,不可以吗？

numenhuang

要审计sysdba，必须设置AUDIT_SYS_OPERATIONS。
http://download-west.oracle.com/ ... ams014.htm#sthref87

jieyancai

支持！