Oracle SYSDBA审核受初始化参数audit_sys_operations的控制，它是一个静态参数，默认为false，若将其设为true，则SYSDBA审核功能被打开。
启用sysdba审核
alter system set audit_sys_operations=true scope=spfile;
重启数据库实例生效
shutdown immediate
startup
此时作为sysdba和sysoper连接到数据库的用户所发出的每一条语句都会被写入操作系统审核跟踪，从而能记录DBA所进行操作的完整记录。
sysdba审核记录的目标位置由系统平台决定，Windows系统为Windows应用程序日志，Unix系统则由初始化参数audit_file_dest决定。Windows应用程序日志可由Windows事件查看器打开，即运行eventvwr。audit_file_dest的默认位置11g数据库一般为$ORACLE_BASE/admin/$ORACLE_SID/adump，而10g数据库一般为$ORACLE_BASE/product/10.2.0/admin/$ORACLE_SID/adump。
以下是Windows事件查看器里的应用程序日志，记录了sys执行的语句：
以下是Linux中审核文件的记录，显示了sys执行的语句：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/28974745/viewspace-2145263/ ，如需转载，请注明出处，否则将追究法律责任。
