oracle- 審計日誌

1、審計功能關閉

一、查看審計功能是否開啓？
su – oracle
sqlplus 「/as sysdba」
SQL> show parameter audit_trail

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_trail                          string      DB
說明：VALUE值爲DB，表面審計功能爲開啓的狀態

 

二、關閉oracle的審計功能
SQL> alter system set audit_trail=FALSE scope=spfile;
System altered. 

 

 三、重啓數據庫
SQL> shutdown immediate;
SQL> startup;

 

四、驗證審計是否已經被關閉
SQL> show parameter audit_trail

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_trail                          string      FALSE
說明：VALUE值爲FALSE，表面審計功能爲關閉的狀態

2、刪除審計日誌

當已造成很對日誌時，可刪除裏面的記錄，目前是直接刪除，未對數據庫形成影響。

查詢目前的日誌信息：select * FROM SYS.AUD$;

刪除已有的審計信息：DELETE FROM SYS.AUD$;

或者快速刪除表信息：truncate table  SYS.AUD$;