Oracle使用审计监控用户执行过的SQL语句

监控用户执行过的SQL语句，经常会使用查询V$SQL等视图，但这样查不出来多次执行相同的SQL语句，使用审计可以解决这个问题，这里采用精细审计某个用户的所有表。

用sys用户登记
创建下面的的过程

create or replace procedure auditUser(auditUser in varchar2,oper in int)
is
       policyName varchar2(2000);
       policynum varchar2(20);
       cursor tables is select object_name from dba_objects where wner=auditUser and              object_type='TABLE';
begin

       for tableName in tables loop
           begin
           policynum := 'AUDIT1_';
           policyName := concat(policynum,tableName.Object_Name);
           if per=1 then
           dbms_fga.add_policy(object_schema=>auditUser,object_name=>  tableName.Object_Name,policy_name => policyName,
           statement_types=>'select,insert,update,delete',enable=>true);
           end if;
           if per=0 then
           dbms_fga.drop_policy(object_schema=>auditUser,object_name=>tableName.Object_Name,policy_name => policyName);
           end if;
           exception
              when others then
               NULL;
           end;
       end loop;
       commit;
end;

查询建立的审计策略：

select * from DBA_AUDIT_POLICIES

入参auditUser 表示要审计的用户，oper=1表示审计用户的所有表，oper=0表示删除审计策略
审计完成之后最好删除建立的审计策略。
查询执行过的SQL语句：

select timestamp,db_user,os_user,sql_text from dba_fga_audit_trail order by timestamp desc

系统允许一段时间之后，数据量增加，查询会很慢，可删除表数据

truncate table fga_log$