Oracle系統預設的稽核

Oracle資料庫在預設情況下稽核可能都沒有開啟的，但無論是否開啟了稽核功能，對於以下幾種操作，系統會強制記錄：

1、用SYS管理員使用者連線例項，記錄在Windows應用程式日誌中；

2、啟動和關閉資料庫，記錄在Windows應用程式日誌和資料庫警告日誌中。

Windows應用程式日誌可開啟Windows事件檢視器來檢視，開始-》執行-》eventvwr。

 

 

即便不是以SYS管理員登入的，我們仍然可以在Windows安全日誌中看到使用者登入和登出的資訊，透過唯一的登入ID來對應。

警告日誌檔案的路徑由初始化引數background_dump_dest決定。11g資料庫警告日誌檔案路徑一般為%ORACLE_BASE%\diag\rdbms\%ORACLE_SID%\%ORACLE_SID%\trace\alert_.log，而10g資料庫警告日誌檔案路徑一般為%ORACLE_BASE%\product\10.2.0\admin\%ORACLE_SID%\bdump\alert_.log。