1、步骤一：首先使用plsql登录数据库export ORACLE_SID=xx垓矗梅吒xxx---------引入实例[oracle@localhost]$ sqlplus / as sysdbashow parameter audit;查询审计日志参数，如果audit_trail设置为DB，表示开启，oracle会将每次的审计记录存储在叫做AUD$的表中audit_file_dest----代表审计日志存储的目录
2、步骤二：查看审计日志的表空间select owner,table_name,tablespace_name from dba_tables a where a.table_name ='AUD$'；可以看到存储的表空间为system，system表空间如果不及时清理的话可能会撑爆
3、步骤三：如果不需要审计日志，可以将审计日志关闭SQL>alter system set audit_trail=none scope=spfile;审计日志关闭需要重启数据库才能生效，语句执行之后发现audit_trail参数还是DB
4、步骤四：重启数据库SQL>shutdown immediate;SQL>startup;
5、步骤五：再次查看，审计日志已经关闭
