当前位置：首页 > news >正文

审计级别未启用扩展模式导致查询 DBA_AUDIT_TRAIL 时 SQL_TEXT 列为空

news 来源：原创 2025/9/19 22:50:52

如果查询 DBA_AUDIT_TRAIL 时发现 SQL_TEXT 列为空，但其他字段（如 OS_USERNAME、USERNAME、TIMESTAMP 等）有数据，可能是由于以下原因之一。以下是可能的原因及解决方法：

1. 审计级别未启用扩展模式

默认情况下，Oracle 的审计功能可能不会捕获完整的 SQL 语句。需要启用扩展模式（EXTENDED）才能记录 SQL_TEXT。

检查当前审计级别

-- 查看当前审计级别
SHOW PARAMETER AUDIT_TRAIL;

如果 AUDIT_TRAIL 的值为 DB，则只会记录基本的审计信息。
如果 AUDIT_TRAIL 的值为 DB, EXTENDED，则会记录完整的 SQL 语句。

启用扩展模式

-- 修改审计级别为 DB, EXTENDED
ALTER SYSTEM SET AUDIT_TRAIL=DB, EXTENDED SCOPE=SPFILE;-- 重启数据库使配置生效
SHUTDOWN IMMEDIATE;
STARTUP;

验证扩展模式是否生效

-- 查看审计日志
SELECT OS_USERNAME, USERNAME, TIMESTAMP, SQL_TEXT
FROM DBA_AUDIT_TRAIL
WHERE ACTION_NAME = 'SELECT';

2. 审计策略未捕获 SQL 语句

即使启用了扩展模式，审计策略可能未配置为捕获 SQL_TEXT。

检查当前审计策略

-- 查看当前审计策略
SELECT * FROM DBA_STMT_AUDIT_OPTS;

启用捕获 SQL 语句的审计策略

-- 启用 SELECT 审计并捕获 SQL 语句
AUDIT SELECT TABLE BY ACCESS;

3. 统一审计（Unified Auditing）未启用

如果使用的是 Oracle 12c 及以上版本，并且启用了统一审计（Unified Auditing），审计日志会写入 UNIFIED_AUDIT_TRAIL 表，而不是 DBA_AUDIT_TRAIL。

检查是否启用了统一审计

-- 查看是否启用了统一审计
SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';

如果返回 TRUE，则表示启用了统一审计。

查询统一审计日志

-- 查看统一审计日志
SELECT OS_USERNAME, USERNAME, EVENT_TIMESTAMP, SQL_TEXT
FROM UNIFIED_AUDIT_TRAIL
WHERE SQL_TEXT LIKE '%SELECT%';

4. SQL 语句未触发审计

某些 SQL 语句可能不会触发审计，或者审计策略未覆盖这些语句。

检查审计日志

-- 查看审计日志
SELECT * FROM DBA_AUDIT_TRAIL WHERE ACTION_NAME = 'SELECT';

确保审计策略覆盖所有 SELECT 语句

-- 启用对所有用户的 SELECT 审计
AUDIT SELECT TABLE BY ACCESS;

5. 审计日志被截断或清理

如果审计日志被截断或清理，可能导致 SQL_TEXT 丢失。

检查审计日志保留策略

-- 查看审计日志保留策略
SELECT * FROM DBA_AUDIT_MGMT_CONFIG_PARAMS;

调整审计日志保留策略

-- 设置审计日志保留时间为 30 天
BEGINDBMS_AUDIT_MGMT.SET_LAST_ARCHIVE_TIMESTAMP(AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_AUD_STD,LAST_ARCHIVE_TIME => SYSTIMESTAMP - INTERVAL '30' DAY);
END;

6. 数据库版本或配置限制

某些 Oracle 版本或配置可能对审计功能有限制。例如：

标准版 Oracle 可能不支持高级审计功能。
如果启用了 UNIFIED_AUDIT_TRAIL，审计日志会写入 UNIFIED_AUDIT_TRAIL 表。

检查数据库版本

-- 查看数据库版本
SELECT * FROM V$VERSION;

检查统一审计配置

-- 查看统一审计日志
SELECT * FROM UNIFIED_AUDIT_TRAIL WHERE SQL_TEXT LIKE '%SELECT%';

7. SQL 语句本身为空

在某些情况下，SQL_TEXT 可能为空，例如：

查询系统视图（如 DBA_TABLES）。
查询缓存中的数据。

检查 SQL 语句是否被审计

-- 查看审计日志中是否有特定 SQL 语句
SELECT * FROM DBA_AUDIT_TRAIL WHERE SQL_TEXT IS NOT NULL;

总结

如果 DBA_AUDIT_TRAIL 中的 SQL_TEXT 为空，可以按照以下步骤排查：

启用扩展模式：确保 AUDIT_TRAIL 参数设置为 DB, EXTENDED。
检查审计策略：确保已启用 SELECT 审计并捕获 SQL 语句。
检查统一审计：如果启用了统一审计，查看 UNIFIED_AUDIT_TRAIL 表。
检查审计日志保留策略：确保审计日志未被清理或截断。

如果问题仍未解决，建议联系数据库管理员（DBA）进一步排查。

注意：查询缓存中的数据或者系统视图不会触发审计，所以不是所有select语句执行完都能查到审计中的记录。

审计级别未启用扩展模式导致查询 DBA_AUDIT_TRAIL 时 SQL_TEXT 列为空

如果查询 DBA_AUDIT_TRAIL 时发现 SQL_TEXT 列为空，但其他字段（如 OS_USERNAME、USERNAME、TIMESTAMP 等）有数据，可能是由于以下原因之一。以下是可能的原因及解决方法： 1. 审计级别未启用扩展模式默认情况下&#x…...

编程日记 2025/9/19 22:50:52

HTTP 和RESTful API 基础，答疑

一文搞懂RESTful API - bigsai - 博客园 1. API 路径开头必须 /，表示绝对路径，不支持 . 或 ..（相对路径）。API 结尾 / 通常不需要，但部分框架会自动处理 / → 无 /。 ✅ 推荐 GET /api/v1/products # 资源集合…...

编程日记 2025/9/17 11:34:01

手写简易RPC（实践版）

首先了解rpc rpc-远程过程调用，openFeign，Dubbo都可以算作rpc，以微服务来具体说明，就是在本地不需要去发送请求，通过rpc框架，像调用本地方法一样调用其他服务的方法，本质上还是要经过网络&…...

编程日记 2025/9/17 11:34:00

Day6 25/2/19 WED

【一周刷爆LeetCode，算法大神左神（左程云）耗时100天打造算法与数据结构基础到高级全家桶教程，直击BTAJ等一线大厂必问算法面试题真题详解（马士兵）】https://www.bilibili.com/video/BV13g41157hK?p4&v…...

编程日记 2025/9/18 21:21:49

【DL】浅谈深度学习中的知识蒸馏 | 输出层知识蒸馏

目录一核心概念与背景二输出层知识蒸馏 1 教师模型训练 2 软标签生成（Soft Targets） 3 学生模型训练三扩展 1 有效性分析 2 关键影响因素 3 变体一核心概念与背景知识蒸馏（Knowledge Distillation, KD）是一种模…...

编程日记 2025/9/18 11:46:17

机器学习PCA和LDA

主成分分析（PCA, Principal Component Analysis）和线性判别分析（LDA, Linear Discriminant Analysis）是两种常用的降维方法，它们虽然都用于数据降维，但核心思想和应用场景不同。 PCA（主成分分析…...

编程日记 2025/9/19 9:14:18

tcp协议连接，和传输数据

1、连接这个是通用的 2、传送数据当连接建立后，客户端和服务器都可以主动发送数据，分别如下 1》客户端先发送数据这里是单向的，服务器没有对客户端的数据内容进行应答，只是单纯的对报文应答ack 2》服务器先发送数据...

编程日记 2025/9/18 3:13:36

【异常错误】pycharm debug view变量的时候显示不全，中间会以...显示

异常问题： 这个是在新版的pycharm中出现的，出现的问题，点击view后不全部显示，而是以...折叠显示在setting中这么设置一下就好了： 解决办法： https://youtrack.jetbrains.com/issue/PY-75568/Large-stri…...

编程日记 2025/9/17 0:01:21

Java基础——代理模式

代理模式是一种比较好理解的设计模式。简单来说就是我们使用代理对象来代替对真实对象(real object)的访问，这样就可以在不修改原目标对象的前提下，提供额外的功能操作，扩展目标对象的功能。一、代理模式的主要作用控制访问：通…...

编程日记 2025/9/19 18:18:57

解锁机器学习核心算法｜主成分分析（PCA）：降维的魔法棒

一、引言在机器学习的庞大算法体系中，有十种算法被广泛认为是最具代表性和实用性的，它们犹如机器学习领域的 “十大神器”，各自发挥着独特的作用。这十大算法包括线性回归、逻辑回归、决策树、随机森林、K - 近邻算法、K - 平均算法、支持向…...

编程日记 2025/9/18 16:07:34

sql注入漏洞

目录一、SQL注入概述例子背景正常情况下的查询 SQL注入攻击利用优先级进行攻击二、解决SQL注入使用PreparedStatement接口步骤和方法 1. 创建PreparedStatement对象 2. 向占位符传入值 3. 执行SQL语句示例总结 SQL 注入是一种常见的网络攻击手段。通俗来…...

编程日记 2025/9/17 2:44:16

spring微服务+dubbo框架，某一服务启动时提示多个bean存在

在java的springboot项目中使用DubboService的注解的实现类中，在引用本模块的类时，使用的DubboRefrence注解，在启动项目时报错，提示该类需要以一个bean对象，但是存在了两个，把DubboRefrence的注解改成Autowi…...

编程日记 2025/9/18 22:52:32

React useState 和 useEffect 使用坑点注意总结

React Hooks 使用注意事项 Area: Hooks Date: February 10, 2025 Important: 🌟🌟🌟 React Hooks 注意事项要点： useState 的初始化值只在第一次渲染时计算，并且这个值不会随着组件重新渲染而更新。useEffect 可…...

编程日记 2025/9/19 22:24:19

使用rknn进行yolo11-pose部署

文章目录概要生成ONNX生成RKNN实测效果概要使用 RKNN 进行 YOLOv11 Pose 部署的必要性在于，RKNN 能将 YOLOv11 Pose 模型转化为适合 Rockchip 硬件平台（如 RV1109、RV1126）执行的格式，充分利用其 AI 加速功能，显著提高推理速度和效率。此外，RKNN 提供模型优化（如量化…...

编程日记 2025/9/18 13:29:44

#本机环境 WIN11 I5 GPU 4060ti 16G 内存 32G #开始 git clone https://github.com/myshell-ai/OpenVoice.git conda create -n opvenv python3.9 -y conda activate opvenv pip3 install torch torchvision torchaudio --index-url https://download.pytorch.org/whl/…...

编程日记 2025/9/19 1:51:41

YOLOv12从入门到入土(含结构图)

论文链接：https://arxiv.org/abs/2502.12524 代码链接：https://github.com/sunsmarterjie/yolov12 文章摘要： 长期以来，增强YOLO框架的网络架构一直至关重要，但一直专注于基于cnn的改进，尽管注意力机制在建…...

编程日记 2025/9/19 22:26:25

8.【线性代数】——求解Ax=b

八求解Axb 1. 解Axb求特解 x p x_p xp求特解 x n x_n xn所有解 2. Axb什么时候有解3. A m ∗ n A_{m * n} Am∗n不同秩的Axb解分析3.1 列满秩 rn<m3.2 行满秩 rm<n3.3 rmn3.4 r<m 且 r < n3.5 综述 1. 解Axb 求解 { x 1 2 x 2 2 x 3 2 x 4 b 1 2 x 1…...

编程日记 2025/9/18 19:43:19

【Quest开发】全身跟踪

软件：Unity 2022.3.51f1c1、vscode、Meta XR All in One SDK V72 硬件：Meta Quest3 最终效果：能像meta的操作室沉浸场景一样根据头盔移动来推断用户姿势，实现走路、蹲下、手势匹配等功能需要借助UnityMovement这个包 GitHub …...

编程日记 2025/9/18 20:05:32

Spring Boot 示例项目：从零开始构建 Web 应用

一、项目概述本文档将指导您通过一个示例项目，了解如何使用 Spring Boot 框架构建一个简单的 Web 应用程序。该项目涵盖了从数据模型定义到控制器、服务层以及数据访问层的完整开发流程，帮助您快速掌握 Spring Boot 的基本使用方法。二、项目结构 1. 项目模块本示例项…...

编程日记 2025/9/19 22:49:58

Windows 启动 SSH 服务报错 1067

Windows 启动 SSH 服务报错 1067 一、原本安装的 Windows 自带的 SSH 服务按 Windows 键 -> 设置 -> 系统 -> 可选功能在添加的功能查看是否安装了 OpenSSH 服务一开始执行 net start sshd 是可以正常启动的并且其他机器也可以通过 ssh 访问这个电脑但是有…...

编程日记 2025/9/18 14:37:17

【AI战略思考15】我对做自媒体视频博主的初步探索和一些思考

【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】【读书与思考】【AI应用】导言因为自己找工作可能没那么快和顺利，事实是比我之前想象的要难很多，所以这几天探索了下自己能否尝试做自媒体或者视频博主来尝试赚点钱，如果做…...

编程日记 2025/9/19 12:59:29

零基础学QT、C++（一）安装QT

目录如何快速学习QT、C呢？ 一、编译器、项目构建工具 1、编译器（介绍2款） 2、项目构建工具二、安装QT 1、下载QT安装包 2、运行安装包 3、运行QT creator 4、导入开源项目总结闲谈如何快速学习QT、C呢？ 那就是项目驱动法&…...

编程日记 2025/9/19 15:13:44

Word接入DeepSeek（API的作用）

1.打开”Word”，点击“文件”。 2.点击“选项”。 3.点击“信任中心”——“信任中心设置”。 4. 勾选”启用所有宏“，点击”确定“。 5.点击“自定义功能区”，勾选上“开发工具”，点击“确定”。 6.返回“文件——开发工具“下的…...

编程日记 2025/9/17 11:33:40

ok113i——交叉编译音视频动态库

提示：buildroot支持ffmpeg和SDL，但博主的ffmpeg是按下面方法编译通过，SDL使用buildroot直接编译也通过； 1. 下载ffmpeg源码下载链接：https://github.com/FFmpeg/FFmpeg/tags 根据版本需要自行下载压缩包&#xff0c…...

编程日记 2025/9/18 18:40:52

CSS中五种定位方式（position）对比分析

在 CSS 中，定位方式（position）决定了元素如何相对于其参照物进行定位，同时影响文档流的布局。以下是五种定位方式的对比、参照物说明及代码示例： 1. position: static（默认定位） 参照物&#x…...

编程日记 2025/9/19 21:39:23

Jest单元测试

由于格式和图片解析问题，可前往阅读原文前端自动化测试在提高代码质量、减少错误、提高团队协作和加速交付流程方面发挥着重要作用。它是现代软件开发中不可或缺的一部分，可以帮助开发团队构建可靠、高质量的应用程序单元测试（Unit Testi…...

编程日记 2025/9/18 16:25:51

Lineageos 22.1(Android 15) 开机向导制作

一、前言开机向导原理其实就是将特定的category的Activity加入ComponentResolver，如下 <category android:name"android.intent.category.SETUP_WIZARD"/>然后我们开机启动的时候，FallbackHome结束，然后启动Launcher的时候…...

编程日记 2025/9/19 15:12:53

前沿计组知识入门

这份PDF文件是一份关于计算机体系结构的讲义，涵盖了从基础概念到高级主题的多个方面。以下是详细的总结和分析： 计算机体系结构概述定义：计算机体系结构是计算机系统的理论组成部分，根据其属性和功能进行划分，包括计…...

编程日记 2025/9/17 16:41:25

力扣最长递增子序列

动态规划，二分查找。题目由题，从数组中找一个最长子序列，不难想到，当这个子序列递增子序列的数越接近时是越容易拉长的。从dp上看，当遍历到这个数，会从前面的dp选一个最大的数加上当前数，注意…...

编程日记 2025/9/19 1:35:53

在项目中调用本地Deepseek（接入本地Deepseek）

前言之前发表的文章已经讲了如何本地部署Deepseek模型，并且如何给Deepseek模型投喂数据、搭建本地知识库，但大部分人不知道怎么应用，让自己的项目接入AI模型。文末有彩蛋哦！！！ 要接入本地部署的deepsee…...

编程日记 2025/9/19 16:55:00

已解决IDEA无法输入中文问题（亲测有效）

前言在使用IDEA的时候，比如我们想写个注释，可能不经意间，输入法就无法输入中文了，但是在其他地方打字，输入法仍然能够正常工作。这是什么原因呢，这篇文章带你解决这个问题！ 快捷键如果你的I…...

编程日记 2025/9/18 13:35:59

Java 语法新特性（Records、Pattern Matching、Sealed Classes）深度解析（11/17/21）✨

一、Records（Java 16） 📝 核心价值：简化不可变数据载体的定义 // 传统POJO vs Record public record User(String name, int age) {} // 自动生成：构造方法/equals()/hashCode()/toString() User user new User(&qu…...

编程日记 2025/9/19 8:48:48

书评与笔记：《如何有效报告Bug》

文章目录书评笔记核心原则1. 首要目标：让程序员亲眼看到问题2. 次要目标：详细描述问题3. 保持冷静，避免误操作4. 提供额外信息5. 清晰、准确地表达实用建议不要自作聪明地诊断问题类比：看医生时的症状描述程序员的心理总结原文…...

编程日记 2025/9/17 23:02:36

Node.js 中的 fs 模块详解

fs（File System）模块是 Node.js 的核心模块之一，用于处理文件系统的操作，包括文件的读取、写入、删除、重命名等。它提供了同步和异步两种操作方式，适用于不同的场景。 1. 前置知识 1.1 文件系统文件系统是操作系统…...

编程日记 2025/9/17 8:22:37

【深度学习】如何一步步实现SGD随机梯度下降算法

如何一步步实现SGD随机梯度下降算法文章目录如何一步步实现SGD随机梯度下降算法SGD随机梯度下降算法的作用MNIST_SAMPLE数据集SGD算法的七大步骤Step1. 初始化模型参数Step2. 计算预测值predictionsStep3. 计算损失lossStep4. 计算梯度gradientsStep5. 更新模型参数Step6. 重…...

编程日记 2025/9/19 0:08:08

Android Hal AIDL 简介 (一)

Android 接口定义语言 (AIDL) 是一款可供用户用来抽象化 IPC 的工具。以在 .aidl 文件中指定的接口为例，各种构建系统都会使用 aidl 二进制文件构造 C++ 或 Java 绑定，以便跨进程使用该接口（无论其运行时环境或位数如何）。 AIDL 可以在 Android 中的任何进程之间使用：在…...

编程日记 2025/9/17 11:33:27

【数据分析】2.数据分析业务全流程

业务流程方法论：3阶段6步骤一、课程核心内容结构 1. 方法论概述目标：系统性地解决商业中的关键问题框架：分为三个阶段，每个阶段包含两个步骤适用场景：适用于数据分析师、业务经理等需要通过数据分析支持决策的从业…...

编程日记 2025/9/18 21:49:17

如何使用Spark SQL进行复杂的数据查询和分析

使用Spark SQL进行复杂的数据查询和分析是一个涉及多个步骤和技术的过程。以下是如何使用Spark SQL进行复杂数据查询和分析的详细指南： 一、准备阶段环境搭建： 确保已经安装并配置好了Apache Spark环境。准备好数据源，可以是CSV文件、JSON…...

编程日记 2025/9/18 13:35:40

【Spring+MyBatis】_图书管理系统（下篇）

图书管理系统上篇、中篇如下： 【SpringMyBatis】_图书管理系统（上篇）-CSDN博客【SpringMyBatis】_图书管理系统（中篇）-CSDN博客目录功能5：删除图书 6.1 约定前后端交互接口 6.2 后端接口 6.3 前端…...

编程日记 2025/9/19 3:17:21

goland无法debug项目

1、其实个原因是因为正在使用的Delve调试器版本太旧，无法兼容当前的Go语言版本1.2。Delve是Go语言的一个调试工具，用于提供源码级别的调试功能。Go语言每隔一段时间会发布新版本，而相应的调试器Delve也可能会更新以提供新的特性或修复已知问题…...

编程日记 2025/9/18 9:04:14

001-监控你的文件-FSWatch-C++开源库108杰

fswatch 原理与应用简介fswatch 安装fswatch 实践应用具体应用场景与细节补充 1. 简介有些知识，你知道了不算厉害，但你要是不知道，就容易出乱。很多时候，程序需要及时获取磁盘上某个文件对象（文件夹、文件&#xff0…...

编程日记 2025/9/17 13:25:37

leetcode203.移除链表元素

目录问题描述示例提示具体思路思路一思路二代码实现问题描述给你一个链表的头节点 head 和一个整数 val ，请你删除链表中所有满足 Node.val val 的节点，并返回新的头节点。题目链接：移除链表元素示例提示列表中的节点数目在范围…...

编程日记 2025/9/19 3:58:45

代码随想录算法训练营第六天| 242.有效的字母异位词、349. 两个数组的交集、202. 快乐数、1. 两数之和

242.有效的字母异位词题目链接：242.有效的字母异位词文档讲解：代码随想录有效的字母异位词视频讲解：LeetCode：有效的字母异位词状态：学会了思路： 数组其实是简单哈希表。哈希表用来快速判断元素是否在…...

编程日记 2025/9/19 11:25:57

DL/CV领域常见指标术语(FLOPS/mIoU/混淆矩阵/F1-measure)------一篇入门

1. FLOPS、FLOPs和GFLOPs FLOPS: floating-point operations per second，每秒浮点运算次数，用来衡量硬件性能。 FLOPs：floating point of operations，是浮点运算次数，用来衡量算法、模型的复杂度。 GFLOPS&#xff…...

编程日记 2025/9/19 19:51:04

rknn 板端运行程序Invalid RKNN model version 6， Meet unsupported rknn target type

E RKNN: [09:15:53.053] 6, 1 E RKNN: [09:15:53.053] Invalid RKNN model version 6 E RKNN: [09:15:53.053] rknn_init, load model failed! [NN_ERROR] rknn_init fail! ret-1 或者报错： E RKNN: [08:35:30.804] Meet unsupported target type: 0x46495247 E…...

编程日记 2025/9/19 11:34:49

Linux 内核中的 container_of 宏：以 ipoib_rx_poll_rss 函数为例

在 Linux 内核编程中，container_of 是一个非常实用的宏，主要用于通过结构体的成员指针来获取包含该成员的整个结构体的指针。rx_ring = container_of(napi, struct ipoib_recv_ring, napi); 在代码中就是利用了这个宏，下面我们详细分析它的作用和工作原理。背景知识在内…...

编程日记 2025/9/19 19:42:20

【数据结构-红黑树】

文章目录红黑树红黑树介绍红黑树的五个基本性质红黑树的平衡原理红黑树的操作红黑树的操作代码实现节点实现插入和查询操作红黑树红黑树介绍红黑树（Red-Black Tree）是一种自平衡的二叉查找树（Binary Search Tree, BST）&…...

编程日记 2025/9/18 20:47:22

一个简洁高效的Flask用户管理示例

Flask-Login 是 Flask 的用户管理扩展，提供用户身份验证、会话管理、权限控制等功能。适用于： • 用户登录、登出 • 记住用户（“记住我” 功能） • 限制未登录用户访问某些页面 • 用户会话管理 1. 安装 Flask-Login pi…...

编程日记 2025/9/19 16:16:31

用Nginx打造防盗链护盾

用Nginx打造防盗链护盾一、你的网站正在"为他人做嫁衣"？ 想象一下这个场景： 你精心拍摄的摄影作品、录制的课程视频、设计的原创素材，被其他网站直接盗用链接。更气人的是——当用户在他们网站查看这些资源时，消耗的…...

编程日记 2025/9/18 8:25:34

VS Code 如何搭建C/C++开发环境

目录 1.VS Code是什么 2. VS Code的下载和安装 2.1 下载和安装 2.2.1 下载 2.2.2 安装 2.2 环境的介绍 2.3 安装中文插件 3. VS Code配置C/C开发环境 3.1 下载和配置MinGW-w64编译器套件 3.1.1 下载 3.1.2 配置 3.2 安装C/C插件 3.3 重启VSCode 4. 在VSCode上编写…...

编程日记 2025/9/18 15:36:54