solidit.proЗдравствуйте,

1\ Опасения о том, что вот сейчас включу аудит и приемник быстро заполнится, обосноваными . Приемником в случае, если AUDIT_TRAIL - база данных, является таблица aud$ из SYSTEM tablespace со всеми вытекающими последствиями.

2\ Для того, чтобы оценить размер прироста таблицу aud$ в единицу времени, сначала включается реальный audit и потом выключается. То есть он включается, если Вы готовы его выключить.
Команда для полного отключения аудита "noaudit all" может и не помочь в полном объеме, как не помогла нам недавно при работе с одной из баз данных - нагруженной и очень OLTP. Не помогла, так как мы вынуждены были включить весь аудит для всего . Пришлось искать специфические команды noaudit для специфических команд audit. До тех пор, пока не нашли все команды, чувствовали себя "не очень".

3\ Для сохранения накопленных данных аудита для их дальнейшего анализа я делаю следующее.
а) Создаю отдельный a tablespace и таблицу для архивирования, в которой данные будут сохранятся.
б) Периодически запускаю командный файл, переносящий новые данные в таблицу для архивирования и удаляющие сохраненные данные из aud$.

При этом я это делаю, используя ранее подготовленные и проверенные командные файлы.

4\ Любые пользовательские операции по изменению структуры таблицы sys.aud$ превращают базу данных в неподдерживаемую by the Oracle Support.

Спасибо за внимание,
solidit.pro

Добрый день.
Очень заинтересовал 2 пункт.
Судя по таблице aud$, у меня пишутся все select определённого пользователя, но все варианты noaudit select table by... или noaudit all и т.д. не помогают.
Подскажите, пожалуйста, как вычислить, что именно нужно отключить, чтобы таблица aud$ не заполнялась (audit_sys_operations = false; audit_trail = none не предлагать, аудит нужен, но узконаправленный)