1)數據庫初始化參數文件中AUDIT_TRAIL=OS時,審計記錄存在操作系統的文件中。
UNIX系統的話,默認存在“$oracle_home/rdbms/audit/” 目錄下。
If you have set AUDIT_TRAIL = OS, modify the "init.ora" file to specify
the destination for the audited records using the AUDIT_FILE_DEST parameter.
If your operating system supports AUDIT_TRAIL = OS auditing, files are
automatically created in the AUDIT_FILE_DEST for certain actions, and the
generated name contains the OS PID of the shadow process audited:
Example:
AUDIT_FILE_DEST = $ORACLE_HOME/rdbms/audit
b)windows系統的審計信息存儲在事件管理器中。
你可以通過控制面板——管理工具——事件查看器——應用程序日志中找到相應的審計記錄
2)數據庫初始化參數文件中AUDIT_TRAIL=DB時,審計記錄存在數據庫中。