一定要注意:不要直接删除adump目录,否则,你会sqlplus不了数据库。
1.进入审计日志目录:
cd $ORACLE_BASE/admin/$ORACLE_SID/adump
2.查询3个月前的审计文件:
find ./ -type f -name "*.aud" -mtime +91
3.删除3个月的审计文件:
find ./ -type f -name "*.aud" -mtime +91|xargs rm -f
4.清空所有审计文件:
find ./ -type f -name "*.aud"|xargs rm -f
5.新装好一个数据库中查询审计开关的时候,它的默认设置为DB。(查看命令:show parameter audit_trail )
audit_trail=DB,代表的是,oracle将把每次审计跟踪记录在数据库的一张叫做AUD$的表中。
(查看命令:select owner,table_name,tablespace_name from dba_tables a where a.table_name ='AUD$')
6.如果这张表所在的表空间是oracle数据库最重要的system表空间,此时它正好被设置为自动扩展的话,时间久了,
system表空间会因为过度肥胖把磁盘撑爆,反之,如果system表空间没有自动扩展,AUD$表就没有地方写就会报错,无法分配空间。