开启详细审计，把审计表换到其他表空间上。

1

alter system set audit_sys_operations=TRUE scope=spfile; alter system set audit_trail=db scope=spfile;
安装审计相关表@$ORACLE_HOME/rdbms/admin/cataudit.sql
connect system/password
audit connect;登录测试查看审计记录select sessionid,to_char(timestamp#,'DD-MON-YY:HH24:MI:SS') login,userid, to_char(logoff$time,'DD-MON-YY:HH24:MI:SS') logoff from sys.aud$;


复制

sys.aud$是空表，还是找不到某用户登录记录

让用户在堡垒机侧增加登录审计，数据库本来就挺忙的，开审计干什么

开启审计
audit session;
或者
audit session WHENEVER NOT SUCCESSFUL;

检查开启情况
SELECT * FROM DBA_STMT_AUDIT_OPTS;

生产环境不会在库上开审计，都是加审计设备走的旁路挂载，否则对数据库性能是致命的，而且自带的审计功能本身具有局限性，还是要上专业的数据库审计设备。

Oracle Audit来记录用户登录信息，以实现对所有用户的登录审计。以下是大致步骤：
创建审计表：在Oracle数据库中创建一个审计表。
启用审计功能：使用Oracle Audit函数启用审计功能。
设置审计信息的保留时间：设置审计信息的保留时间，以控制system表空间增长。