Verifique os usuários que não estão sendo auditados

Depois de ler um pouco mais sobre o NOAUDIT, acho que entendi minha confusão. NOAUDIT não necessariamente interrompe a auditoria de um par de ação-usuário específico, mas cancela uma instrução AUDIT correspondente. Portanto, a tabela de seleção NOAUDIT BY user1 apenas cancelaria uma instrução feita anteriormente de AUDIT select table BY user1. Se a instrução AUIDT nunca tivesse sido feita e todas as instruções SELECT TABLE já estivessem sendo auditadas, a instrução NOAUDIT não teria efeito.

A documentação relevante:

Use a instrução NOAUDIT para interromper as operações de auditoria habilitadas anteriormente pela instrução AUDIT.

A instrução NOAUDIT deve ter a mesma sintaxe da instrução AUDIT anterior. Além disso, ela reverte os efeitos apenas dessa declaração em particular. Por exemplo, suponha que uma instrução AUDIT A habilite a auditoria para um usuário específico. Uma segunda instrução B habilita a auditoria para todos os usuários. Uma instrução NOAUDIT C para desabilitar a auditoria para todos os usuários reverte a instrução B. No entanto, a instrução C deixa a instrução A em vigor e continua a auditar o usuário que a instrução A especificou.