网站首页 > 技术文章正文

Oracle审计日志过大?如何清理及关闭审计机制?

ins518 2024-10-13 06:08:12 技术文章 73 ℃ 0 评论

oracle 11g推出了审计功能，但这个功能会针对很多操作都产生审计文件.aud，日积月累下来这些文件也很多，默认情况下，系统为了节省资源，减少I/0操作，其审计功能是关闭的。

这段时间发现审计占了比较多空间，所以这里记录下删除的过程。

环境：Linux redhat6.3 下安装的oracle11g

1、查看审计功能是否开启？

su – oracle
sqlplus “/as sysdba”
SQL> show parameter audit_trail

说明：audit_trail string的VALUE值为DB，说明审计功能为开启的状态

2、关闭oracle的审计功能

SQL> alter system set audit_trail=FALSE scope=spfile;
System altered.

3、重启数据库

SQL> shutdown immediate;
SQL> startup;

4、验证审计是否已经被关闭

SQL> show parameter audit_trail

说明：VALUE值为FALSE，表明审计功能为关闭的状态

当已形成很多日志时，可删除里面的记录，目前是直接删除，未对数据库造成影响。

查询目前的日志信息：select * FROM SYS.AUD$;

删除已有的审计信息：DELETE FROM SYS.AUD$;

或者快速删除表信息：truncate table SYS.AUD$;

Oracle使用大量不同的审计方法来监控使用何种权限，以及访问哪些对象。审计不会防止使用这些权限，但可以提供有用的信息，用于揭示权限的滥用和误用。如果有足够磁盘空间的话建议还是开一下审计。

后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注一下~