Oracle审计功能开启或关闭

第1步：查看审计功能是否开启？

SQL> show parameter audit;

• 查看的结果

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                   string      /u01/app/oracle/admin/ORCL/adump
audit_sys_operations      boolean     FALSE
audit_syslog_level            string
audit_trail                            string      NONE
audit_trail 的value值为NONE表示不开启；
audit_trail 的value值为FALSE表示不开启；
audit_trail 的value值为DB表示开启；
audit_trail 的value值为TURE表示开启；
audit_trail 的value值为OS表示审计记录写入一个操作系统文件（不是特别理解）；

 第2步：开启审计功能

SQL> alter system set audit_sys_operations=TRUE scope=spfile;--审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db,extended scope=spfile;

 第3步：重启实例

$ lsnrctl status

 第4步：关闭审计功能

$ sqlplus /as sysdba
SQL> show parameter audit;  ##查看日志审计是否打开
SQL> alter system set audit_trail = none scope=spfile;   ##关闭日志审计命令
$ lsnrctl stop      ##关闭监听
$ lsnrctl start     ##打开监听