Добрый день
не пинайте строго, но сталкнулся с интересной проблемой

на сервер бд 11.2.0.3 включен аудит на системные штучки by access
select * from sys.dba_priv_audit_opts
where user_name is null
Union
Select * from sys.dba_stmt_audit_opts
where user_name is null;

ADMINISTER DATABASE TRIGGER
ALTER ANY PROCEDURE
ALTER DATABASE
ALTER DATABASE LINK
ALTER PROFILE
ALTER PUBLIC DATABASE LINK
ALTER SYSTEM
ALTER TABLESPACE
ALTER USER
AUDIT SYSTEM
CREATE ANY DIRECTORY
CREATE ANY JOB
CREATE ANY LIBRARY
CREATE ANY PROCEDURE
CREATE DATABASE LINK
CREATE EXTERNAL JOB
CREATE JOB
CREATE PUBLIC DATABASE LINK
CREATE PUBLIC SYNONYM
CREATE ROLE
CREATE SESSION
CREATE USER
DROP ANY PROCEDURE
DROP ANY TABLE
DROP USER
EXEMPT ACCESS POLICY
GRANT ANY PRIVILEGE
GRANT ANY ROLE
SYSTEM AUDIT

и на объекты
select * from DBA_OBJ_AUDIT_OPTS;

SYS AUD$ TABLE A/A A/A A/A A/A A/A A/A A/A A/A A/A A/A A/A -/- -/- -/- -/- -/- A/A
SYS FGA_LOG$ TABLE A/A A/A A/A A/A A/A A/A A/A A/A A/A A/A A/A -/- -/- -/- -/- -/- A/A
SYS DBMS_JOB PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-
SYS DBMS_RLS PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-
SYS DBMS_FILE_TRANSFER PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-
SYS DBMS_NETWORK_ACL_ADMIN PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-
SYS DBMS_FGA PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-
SYS DBMS_SCHEDULER PROCEDURE -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- -/- A/A -/- -/- -/- -/-

все больше ничего нет

так работает 6 серверов. все замечетельно. 1-3 гига в месяц в aud$
И вдруг утром в субботу я получаю переполнение tsaud на одном из серверов
обнаруживаю, что появилось еще одно событие которое пишеться в aud$ select на несколько таблиц
до 20 записей в сек по некоторым. Такая ситуация возникда на 2-х из 6.
Предыдущие запросы остались без изменений.
есть полиси на таблички на всех 6, отсекают лишнюю инфу не для всех.
Голову сломал, уже.
Сделал клон с одной бд, на ней все тихо.
Остановили боевую, стартанул без доступа зверей - тихо, попробовал выборку из таблицы - тихо. открыл жобы, понеслась.
Куда копать еще, команды типа
noaudit select on app.table; делал не помогает.
делал

NOAUDIT ALL ON DEFAULT;
NOAUDIT ALL PRIVILEGES;
NOAUDIT ALL;

не помогает
в spfile отключить аудит не вариант