Eu tenho audit_sys_operations definido como true, audit_trail definido como DB, reiniciei o banco de dados desde a configuração deles e fiz login como e executei ações como sysdba. No entanto, não consigo encontrar essas entradas no Visualizador de Log de Eventos do Windows. Pelo que li, eles devem estar em Windows Logs->Application. Ao olhar lá, não vejo nada com um id de evento de 34 ou um Source contendo Oracle.
Estou faltando alguma coisa, ou algo talvez não esteja configurado corretamente?
Os arquivos de auditoria são gravados na pasta para a qual audit_file_dest aponta.