当数据库的审计是使能的，在语句执行阶段产生审计记录。审计记录包含有审计的操作、用户执行的操作、操作的日期和时间等信息。审计记录可存在数据字典表（称为审计记录）或操作系统审计记录中。数据库审计记录是在SYS模式的AUD$表中。 下列步骤可以设置ORACLE的审计功能： 1. 修改参数文件（init.ora，如果使用服务器参数文件使用alter system set = scope=spfile|both，设置 AUDIT_TRAIL参数，并且重启数据库。AUDIT_TRAIL的取值如下： l DB/TRUE：启动审计功能，并且把审计结果存放在数据库的 SYS.AUD$ 表中 l OS：启动审计功能，并把审计结果存放在操作系统的审计信息中 l DB_EXTENDED：具有DB/TRUE的功能，另外填写AUD$的SQLBIND和SQLTEXT字段 l NONE/FALSE：关闭审计功能 如果不希望开启审计，可以设置 AUDIT_TRAIL 参数为 NONE 。 2.如果设置 AUDIT_TRAIL = OS, 还需要修改参数AUDIT_FILE_DEST。 如果操作系统支持设置AUDIT_TRAIL=OS，文件会自动存放在AUDIT_FILE_DEST所指定的目录下，并且文件名包含进程的PID。