主页 / dba / 问题 / 177305
Accepted
Jeff Bauersfeld
Asked: 2017-06-27 11:12:09 +0800 CST

如果 sys.aud$ 在 Oracle 中已满，会发生什么？

  • 772

我在文档中没有看到这一点，但是当 Oracle 10.2 审计跟踪已满时会发生什么？它只是不再制作任何审计记录吗？覆盖最旧的记录？关闭数据库？有什么办法可以改变吗？

是的，我知道不支持 10.2，但我无法控制它。是的，有一些程序不需要我亲自去发现。但是在审计操作紧急失败的情况下，如果审计线索已满，默认行为是什么？

oracle audit

2 个回答

  1. 您的数据库基本上冻结并且不允许任何将写入审计日志的新连接或事务。您唯一的选择是直接在服务器上连接，例如“sqlplus / as sysdba”，然后添加空间（如果审核对该数据库不重要，则将其截断）。

    出于这个原因，我们有脚本来备份 aud$ 并定期截断它。我们不希望在生产中发生可怕的冻结......

    您还想将 aud$ 从 SYSTEM 移开，如下所示：

    alter table sys.aud$ move tablespace aud_data;
alter table sys.aud$ move lob (sqlbind) store as (tablespace aud_data);
alter table sys.aud$ move lob (sqltext) store as (tablespace aud_data);
alter index sys.I_AUD1 rebuild tablespace aud_idx;
    • 1
  2. Best Answer

    为了进一步扩展我的评论，sys.aud$默认情况下，该表存储在 SYSTEM 表空间中。当 SYSTEM 表空间填满时，您的数据库将停止。

    有几个选项可供您管理，但这些取决于您安装的 10g 版本。从 10.2.0.5 补丁开始，包含一个新包DBMS_AUDIT_MGMT，它允许您将sys.aud$表移动到用户表空间。如果您处于此补丁级别，请简单明了地移动审计表。填充用户表空间会使针对所述用户表空间的写操作停止，但它不会像 SYSTEM 表空间填充那样将其他所有内容都关闭。此功能已向后移植，但并非所有 10.2 版本。您可以在support.oracle.com上查看文档 ID 731908.1以获取所有详细信息。

    如果您没有能力升级到 10.2.0.5，则需要sys.aud$通过其他方式定期清除表，使其不会继续增长并占用空间。如果它变得太不守规矩并且你发现你确实需要“缩小”表，你可能需要 TRUNCATE 它以将空白释放回表空间。我已经尝试使用启用行移动和缩小表格的典型技巧来缩小这个文件，但是因为记录经常附加到sys.aud$表格的末尾并定期添加，所以它通常不会缩小太多，如果有的话，这就是为什么 TRUNCATE 操作通常是这里释放一些空间的最有效方法。

    最后，您的最后一个选择是禁用审核。如果不需要，这可能是您可用的最简单的选择。

    • 1

相关问题