第一步：查看審計(jì)功能是否開(kāi)啟？
SQL> show parameter audit;
NAME TYPE VALUE

------------------------------------ -----------?------------------------------
audit_file_dest string
/u01/app/oracle/admin/ORCL/adump
audit_sys_operations boolean FALSE
audit_syslog_level string
audit_trail string NONE
audit_trail 的value值為NONE表示不開(kāi)啟；
audit_trail 的value值為FALSE表示不開(kāi)啟；
audit_trail 的value值為DB表示開(kāi)啟；
audit_trail 的value值為T(mén)URE表示開(kāi)啟；
audit_trail 的value值為OS表示審計(jì)記錄寫(xiě)入一個(gè)操作系統(tǒng)文件；
第2步：開(kāi)啟審計(jì)功能
SQL> alter system set audit_sys_operations=TRUE scope=spfile;--審計(jì)管理用戶(以sysdba/sysoper角色登陸)
SQL> alter system set audit_trail=db,extended scope=spfile;
重啟實(shí)例
第3步：關(guān)閉審計(jì)功能
SQL> conn /as sysdba
SQL> show parameter audit
SQL> alter system set audit_trail = none scope=spfile;
重啟實(shí)例