1、看参数audit_trail
2、看审计文件内容
3、看审计策略

跟大佬学习学习

 把audit_trail 设成none

或者定期删除或归档audit文件应该可以解决吧。或者

让他自己只保留最近的一段时间的审计

审计策略，不要什么都审计

1、看参数audit_trail
2、看审计文件内容
3、看审计策略

 把audit_trail 设成none

或者定期删除或归档audit文件应该可以解决吧。或者

让他自己只保留最近的一段时间的审计

审计策略，不要什么都审计

看参数设置，是不是开启了审计

即使把audit_trail 设成none，只有sysdba权限的用户登录还是会生成aud文件，最好还是搞一个定时删除的脚本，比较保险。

怎么都是把audit_trail设成none？正常应该是对审计文件做转储然后用脚本清理审计日志。

即使把audit_trail 设成none，只有sysdba权限的用户登录还是会生成aud文件，最好还是搞一个定时删除的脚本，比较保险。

audit_trail                          string      NONE
复制

System name: Linux
Node name: xx
Release: 2.6.32-642.6.2.el6.x86_64
Version: #1 SMP Wed Oct 26 06:52:09 UTC 2016
Machine: x86_64
Instance name: xx
Redo thread mounted by this instance: 1
Oracle process number: 251
Unix process pid: 19219, image: oracle@xx (TNS V1-V3)

Sun Dec 11 21:05:39 2022 +08:00
LENGTH : ‘155’
ACTION :[7] ‘CONNECT’
DATABASE USER:[1] ‘/’
PRIVILEGE :[6] ‘SYSDBA’
CLIENT USER:[6] ‘oracle’
CLIENT TERMINAL:[0] ‘’
STATUS:[1] ‘0’
DBID:[10] ‘2279177433’

 把audit_trail 设成none

或者定期删除或归档audit文件应该可以解决吧。或者

让他自己只保留最近的一段时间的审计

审计策略，不要什么都审计

一般在安装完数据库之后会把审计的参数修改掉

alter system set audit_trail=FALSE scope=spfile;

当然如果开启审计的话做个定时任务，防止空间爆满，类似于删除数据库日志

00 10 * * *    find /u01/app/oracle/diag/rdbms/orcl/orcl/trace/ -name "orcl_*.trc" -type f -delete

1、是不是有大量的短链接？

2、感觉可能是bug，之前碰到过一次rman的bug，导致生成大量的audit