咨询一下各位,再下正在学习oracle的审计功能，这才发现我的数据库默认的sys用户的操作都是被审计的，不知道这是为什么啊？是在哪里默认设置了啊？为什么要这样呢？

我把audit_sys_operations                 boolean     FALSE
audit_trail                          string      FALSE
transaction_auditing                 boolean     FALSE
三个参数都调成了false仍然有关于sys用户logon,loggoff的审计信息.aud文件生成，郁闷啊
不知道认识是否正确  
audit_sys_operations控制被授予sysdba权限的用户是否被审计
audit_trail控制审计信息存放方式
transation_auditing 我现在也搞不清控制什么东西？
那位前人给解释一下！！

如果设置为true，则oracle将对事务进行审计，也就是日志里面为事务产生一几乎固定大小的信息，包括用户名、session is、一些操作信息、client信等（通过dump logfile可以看到），这些信息在使用logmnr等工具分析的时候可以有用的。如果设置该参数为false，则在大量的短小事务的情况下将产生不可忽略的日志生成量的差异
有点疑惑，在大量短小事务发生时，如果设为false，是在redo log中减少了大量的附加信息，减少了redo的切换速度？还是说减少了*.aud的生成数量和大小

我把audit_trail 设置成db，然后重启了数据库，作了很多操作，怎么SYS.AUD$没有数据显示啊

QUOTE:

---

原帖由 haijiang 于 2008-6-9 21:28 发表
我把audit_trail 设置成db，然后重启了数据库，作了很多操作，怎么SYS.AUD$没有数据显示啊

---

Did you type AUDIT [something]? Check SQL Reference for this SQL command.

Never forget to tell us the Oracle version.

Yong Huang

sorry,my db version is oracle 9204