Oracle使用审计监控用户执行过的SQL语句

监控用户执行过的SQL语句，经常会使用查询V$SQL等视图，但这样查不出来多次执行相同的SQL语句，使用审计可以解决这个问题，这里采用精细审计某个用户的所有表。

用sys用户登记

创建下面的的过程

create or replace procedure auditUser(auditUser in varchar2,oper in int)

is

       policyName varchar2(2000);

       policynum varchar2(20);

       cursor tables is select object_name from dba_objects where wner=auditUser and              object_type='TABLE';

begin

       for tableName in tables loop

           begin

           policynum := 'AUDIT1_';

           policyName := concat(policynum,tableName.Object_Name);

           if per=1 then

           dbms_fga.add_policy(object_schema=>auditUser,object_name=>  tableName.Object_Name,policy_name => policyName,

           statement_types=>'select,insert,update,delete',enable=>true);

           end if;

           if per=0 then

           dbms_fga.drop_policy(object_schema=>auditUser,object_name=>tableName.Object_Name,policy_name => policyName);

           end if;

           exception

              when others then

               NULL;

           end;

       end loop;

       commit;

end;

查询建立的审计策略：

select * from DBA_AUDIT_POLICIES

入参auditUser 表示要审计的用户，oper=1表示审计用户的所有表，oper=0表示删除审计策略

审计完成之后最好删除建立的审计策略。

查询执行过的SQL语句：

select timestamp,db_user,os_user,sql_text from dba_fga_audit_trail order by timestamp desc

系统允许一段时间之后，数据量增加，查询会很慢，可删除表数据

truncate table fga_log$