oracle AUD$详解

Oracle AUD$是Oracle数据库中的审计日志表，用于记录数据库中的所有用户和管理员活动。它的主要作用是跟踪和记录数据库的安全性和完整性，以便审计员可以了解系统的使用情况，并检测任何潜在的安全问题。

AUD$表存储了数据库中的所有审计事件，包括登录、失败登录、DDL语句、DML语句、系统权限的授予或撤销、以及数据库对象的创建和删除等等。这些事件都被记录在AUD$表中，并且可以通过数据库审计功能进行配置和管理。

AUD$表包含以下列：

• SESSIONID：该列用于标识当前会话的ID。
• ENTRYID：该列用于标识每个审计事件的唯一ID。
• STATEMENT：该列包含了触发审计事件的SQL语句。
• TIMESTAMP：该列包含了审计事件的时间戳。
• USERID：该列包含了执行SQL语句的用户ID。
• USERHOST：该列包含了执行SQL语句的主机名。
• TERMINAL：该列包含了执行SQL语句的终端ID。
• ACTION：该列包含了触发审计事件的动作类型，例如：LOGON、LOGOFF、SELECT、INSERT、UPDATE、DELETE等。
• OBJ$NAME：该列包含了与审计事件相关的数据库对象名称。
• RETURNCODE：该列包含了SQL语句执行的返回码。

AUD$表的数据量很大，因此需要定期进行清理和维护，以避免对数据库性能造成影响。可以使用Oracle提供的审计功能或第三方工具来管理和维护AUD$表