oracle10g audit--審計sys使用者（as sysdba或者sysoper)特權操作行為

SQL> show parameter audit

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string      /oracle/admin/ora10g/adump  --審計檔案目錄
audit_sys_operations                 boolean     TRUE  --預設為false
audit_trail                          string     os   或者xml

以上就會把sys使用者相關操作全部記錄下來:
startup,shutdown immediate,alter data open and so on,另：在sys使用者下面的dml操作及select操作