Oracle 审计

by session对每个session中发生的重复操作只记录一次
by access对每个session中发生的每次操作都记录，而不管是否重复都记录
数据库初始化参数文件中AUDIT_TRAIL＝OS时，审计记录存在操作系统的文件中，AUDIT_TRAIL＝DB时，审计记录存在数据库中。

 

alter system set audit_trial=DB，extended scope=spfile；指定审计记录保存在数据库中的SP文件中

audit select table,insert table,delete table by john by session whenever successful；当John用户对一张表执行select，insert，delete成功时，记录一条