Oracle数据库在默认情况下审核可能都没有开启的，但无论是否开启了审核功能，对于以下几种操作，系统会强制记录：
1、用SYS管理员用户连接实例，记录在Windows应用程序日志中；
2、启动和关闭数据库，记录在Windows应用程序日志和数据库警告日志中。
Windows应用程序日志可打开Windows事件查看器来查看，开始-》运行-》eventvwr。
即便不是以SYS管理员登录的，我们仍然可以在Windows安全日志中看到用户登录和注销的信息，通过唯一的登录ID来对应。
警告日志文件的路径由初始化参数background_dump_dest决定。11g数据库警告日志文件路径一般为%ORACLE_BASE%\diag\rdbms\%ORACLE_SID%\%ORACLE_SID%\trace\alert_.log，而10g数据库警告日志文件路径一般为%ORACLE_BASE%\product\10.2.0\admin\%ORACLE_SID%\bdump\alert_.log。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/28974745/viewspace-2145262/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
SGA和PGA内存管理
下一篇：
Oracle SYSDBA审核
请登录后发表评论
登录
全部评论
