这篇文章给大家介绍如何分析Oracle SYSDBA审核，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
创新互联公司是一家专业提供平谷企业网站建设,专注与做网站、网站制作、HTML5、小程序制作等业务。10年已为平谷众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。Oracle SYSDBA审核受初始化参数audit_sys_operations的控制，它是一个静态参数，默认为false，若将其设为true，则SYSDBA审核功能被打开。
启用sysdba审核
alter system set audit_sys_operations=true scope=spfile;
重启数据库实例生效
shutdown immediate
startup
此时作为sysdba和sysoper连接到数据库的用户所发出的每一条语句都会被写入操作系统审核跟踪，从而能记录DBA所进行操作的完整记录。
sysdba审核记录的目标位置由系统平台决定，Windows系统为Windows应用程序日志，Unix系统则由初始化参数audit_file_dest决定。Windows应用程序日志可由Windows事件查看器打开，即运行eventvwr。audit_file_dest的默认位置11g数据库一般为$ORACLE_BASE/admin/$ORACLE_SID/adump，而10g数据库一般为$ORACLE_BASE/product/10.2.0/admin/$ORACLE_SID/adump。
以下是Windows事件查看器里的应用程序日志，记录了sys执行的语句：
以下是Linux中审核文件的记录，显示了sys执行的语句：
关于如何分析Oracle SYSDBA审核就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。