1、步骤一：首先使用plsql登录数据库
export ORACLE_SID=xxxxx---------引入实例
[oracle@localhost]$ sqlplus / as sysdba
show parameter audit;查询审计日志参数，如果audit_trail设置为DB，表示开启，oracle会将每次的审计记录存储在叫做AUD$的表中
audit_file_dest----代表审计日志存储的目录
2、步骤二：查看审计日志的表空间
select owner,table_name,tablespace_name from dba_tables a where a.table_name ='AUD$'；可以看到存储的表空间为system，system表空间如果不及时清理的话可能会撑爆
3、步骤三：如果不需要审计日志，可以将审计日志关闭
SQL>alter system set audit_trail=none scope=spfile;
审计日志关闭需要重启数据库才能生效，语句执行之后发现audit_trail参数还是DB
4、步骤四：重启数据库
SQL>shutdown immediate;
SQL>startup;
5、步骤五：再次查看，审计日志已经关闭
