DB开了AUDIT，DBA_AUDIT_TRAIL中没有AUDIT记录

zndavid

数据库版本：
SQL> select * from v$version;

BANNER
--------------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.1.0.6.0 - 64bit Production
PL/SQL Release 11.1.0.6.0 - Production
CORE    11.1.0.6.0      Production
TNS for Linux: Version 11.1.0.6.0 - Production
NLSRTL Version 11.1.0.6.0 - Production

AUDIT参数：
SQL> show parameter audit

NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_file_dest                      string      /home/oracle/app/oracle/admin/
                                                 orcl/adump
audit_sys_operations                 boolean     FALSE
audit_syslog_level                   string
audit_trail                          string      DB

AUDIT DELETE操作：
SQL> audit delete table by capsa_bdcrpt;

Audit succeeded.

SQL> audit delete table;

Audit succeeded.

这样在DBA_AUDIT_TRAIL查不到AUDIT的记录，
但是如果用 AUDIT DELETE on capsa_bdcrpt.etl_log就能在DBA_AUDIT_TRAIL中查到AUDIT记录。
请老大们帮忙！

anbob

take a example

1. 
   
2. take a example
   
3. 
   
4. anbob@ORA11204>create table tt(id int);
   
5. anbob@ORA11204>insert into tt values(1);
   
6. anbob@ORA11204>commit;
   
7. anbob@ORA11204>audit delete table by anbob by access;
   
8. anbob@ORA11204>delete tt where id=1;
   
9. anbob@ORA11204>commit;
   
10. 
    
11. anbob@ORA11204> select username, TIMESTAMP,owner,obj_name,ACTION_NAME from dba_audit_trail
    
12. where timestamp>sysdate-1;
    
13. USERNAME         TIMESTAMP OWNER      OBJ_NAME          ACTION_NAME
    
14. ---------------- --------- ---------- ----------------- ----------------------------
    
15. ANBOB            24-DEC-13                              LOGON
    
16. ANBOB            24-DEC-13                              SYSTEM AUDIT
    
17. 
    
18. anbob@ORA11204>audit delete table by system by access;
    
19. Audit succeeded.
    
20. 
    
21. system@ORA11204>insert into anbob.tt values(1);
    
22. 
    
23. system@ORA11204>commit;
    
24. system@ORA11204>delete anbob.tt;
    
25. 
    
26. system@ORA11204> select username, TIMESTAMP,owner,obj_name,ACTION_NAME from dba_audit_trail where timestamp>sysdate-1;
    
27. 
    
28. USERNAME        TIMESTAMP OWNER          OBJ_NAME      ACTION_NAME
    
29. --------------- --------- -------------- ------------- ----------------
    
30. SYSTEM          24-DEC-13 ANBOB          TT            DELETE
    
31. SYSTEM          24-DEC-13                              LOGON
    
32. ANBOB           24-DEC-13                              LOGON
    
33. ...-- had truncated
    
34. 
    
35. system@ORA11204>conn anbob/anbob
    
36. Connected.
    
37. anbob@ORA11204>insert into anbob.tt values(1);
    
38. 
    
39. anbob@ORA11204>audit delete anytable by anbob by access;
    
40. 
    
41. anbob@ORA11204>delete anbob.tt;
    
42. 
    
43. anbob@ORA11204> select username, TIMESTAMP,owner,obj_name,ACTION_NAME from dba_audit_trail
    
44. where timestamp>sysdate-1 order by 2;
    
45. 
    
46. USERNAME        TIMESTAMP           OWNER         OBJ_NAME        ACTION_NAME
    
47. --------------- ------------------- ------------- --------------- ------------------
    
48. ...
    
49. SYSTEM          2013-12-24 13:16:55                               LOGON
    
50. SYSTEM          2013-12-24 13:17:23 ANBOB         TT              DELETE
    
51. ANBOB           2013-12-24 13:17:38                               LOGON
    
52. SYSTEM          2013-12-24 13:17:38                               LOGOFF
    
53. ANBOB           2013-12-24 13:17:58                               SYSTEM AUDIT
    
54. ANBOB           2013-12-24 13:18:09 ANBOB         TT              DELETE
    
55. 
    

复制代码