Oracle审计

存放在system表空间的sys.aud$表

desc SYS.AUD$
select * from SYS.AUD$ where rownum<2;

select table_name, tablespace_name from dba_tables where table_name='SYS.AUD$'; --错误的
select table_name, tablespace_name from dba_tables where table_name='AUD$';

可以通过dba_audit_trail视图查看

desc dba_audit_trail
select * from dba_audit_trail where rownum<2;

操作系统审计位置

cd $ORACLE_BASE/admin/${ORACLE_SID:0:$((${#ORACLE_SID}-1))}/adump

开启审计

show parameter audit

alter system set   audit_sys_operations=TRUE scope=spfile; --审计管理用户(以sysdba/sysoper角色登陆)
alter system set audit_trail=db,extended scope=spfile;

重启实例

show parameter audit

修改审计路径

https://blog.youkuaiyun.com/qq_62690755/article/details/134439188

show parameter AUDIT_FILE_DEST;

ALTER SYSTEM SET AUDIT_FILE_DEST='/gaea/audit' SCOPE=SPFILE;

重启

show parameter AUDIT_FILE_DEST;