AUD$审计表引起占用SYSTEM表空间过大
2020-05-06审计（Audit)用于监视用户所执行的数据库操作，审计记录可存在数据字典表（称为审计记录:存储在system表空间中的 SYS.AUD$表中，可通过视图dba_audit_trail查看）或操作系统审计记录中(默认位置为$ORACLE_BASE/admin/$ORACLE_SID/adump/).。默认情况下审计是没有开启的。
1 当数据库的审计是使能的，在语句执行阶段产生审计记录。审计记录包含有审计的操作、用户执行的操作、操作的日期和时间等信息。
不管你是否打开数据库的审计功能，以下这些操作系统会强制记录：用管理员权限连接Instance；启动数据库；关闭数据库。
2审计是对选定的用户动作的监控和记录，通常用于：
审查可疑的活动。例如：数据被非授权用户所删除，此时安全管理员可决定对该数据库的所有连接进行审计，以及对数据库的所有表的成功地或不成功地删除进行审计。
监视和收集关于指定数据库活动的数据。例如：DBA可收集哪些被修改、执行了多少次逻辑的I/O等统计数据。
3 ORACLE所允许的审计选择限于下列方面：
审计语句的成功执行、不成功执行，或者其两者。
对每一用户会话审计语句执行一次或者对语句每次执行审计一次。
对全部用户或指定用户的活动的审计。
4 安装审计
SQLPLUS> connect / as sysdba
SQLPLUS> @$ORACLE_HOME/rdbms/admin/cataudit.sql
审计表安装在SYSTEM表空间。所以要确保SYSTEM表空间又足够的空间存放审计信息。
安装后要重启数据库
5、将审计相关的表移动到其他表空间
由于AUD$表等审计相关的表存放在SYSTEM表空间，因此为了不影响系统的性能，保护SYSTEM表空间，最好把AUD$移动到其他的表空间上。可以使用下面的语句来进行移动：
sql>connect / as sysdba;
sql>alter table aud$ move tablespace;
sql>alter index I_aud1 rebuild onlinetablespace ;
SQL> alter table audit$ move tablespace;
SQL> alter index i_audit rebuild onlinetablespace ;
SQL> alter table audit_actions movetablespace ;
SQL> alter index i_audit_actions rebuildonline tablespace ;
6 truncate 或者 delete sys.aud$ 表
在delete 之前，可以先把aud$表exp备份一下，注意，不要直接exp，先创建一张临时表，然后将临时表exp。
sql>createtable audit_record tablespace users as select * from sys.aud$;
然后exp：
exp tables=AUDIT_RECORD file=audit_record.dmp
最后delete 数据：
sql>delete from sys.aud$;
或者删除指定表的审计：
sql>delete from sys.aud$ whereobj$name='&table_nmae';
注意，delete 不会释放system表空间。 可以使用truncate table：
sql>truncate table sys.aud$
7 show parameter audit_file_dest
审计功能的参数控制
audit_trail 参数的值可以设置为以下几种
1. NONE：不开启
2. DB：开启审计功能
3. OS：审计记录写入一个操作系统文件。
4. TRUE：与参数DB一样
5. FALSE：不开启审计功能。
这个参数是写到spfile里面的，需要重启数据库
###################################
audit_file_dest string /u01/oracle/admin/dave2/adump
SQL> show parameter audit
SQL> alter system set audit_sys_operations=TRUE scope=spfile; --审计管理用户(以sysdba/sysoper角色登陆)
SQL> alter system set audit_trail=db scope=spfile;
8 关闭审计
SQL> conn /as sysdba
SQL> show parameter audit
SQL> alter system set audit_trail = none scope=spfile;
9、dataguard主库truncate table aud$清理后
备库同步后正常。或者重启备库即可同步清理。