审计功能的开启与关闭 审计功能定位

第一步：查看审计功能是否开启？
SQL> show parameter audit;
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest string /u01/app/oracle/admin/ORCL/adump
audit_sys_operations boolean FALSE
audit_syslog_level string
audit_trail string NONE
audit_trail 的value值为NONE表示不开启；
audit_trail 的value值为FALSE表示不开启；
audit_trail 的value值为DB表示开启；
audit_trail 的value值为TURE表示开启；
audit_trail 的value值为OS表示审计记录写入一个操作系统文件；
第2步：开启审计功能
SQL> alter system set audit_sys_operations=TRUE scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db,extended scope=spfile;
重启实例
第3步：关闭审计功能
SQL> conn /as sysdba
SQL> show parameter audit
SQL> alter system set audit_trail = none scope=spfile;
重启实例