审计文件
: 记录数据库可疑操作针对sysdba
show parameter audit_file_dest
/u01/app/oracle/admin/orcl/adump --> sys的审计
记录内容:
1.sys的连接
2.shutdown
3.startup
截获
sys的额外审计信息
alter system set audit_sys_operations=true scope=spfile;
startup force
修改审计文件的保存位置!
mkdir -p ///
alter system set audit_file_dest='' scope=spfile;
ORA-09925: Unable to create audit trail file
!mkdir -p /u01/app/oracle/admin/orcl/adump
<