概述
审计管理员有权对审计结果表进行查询、清空以及删除自动扩展分区操作,以维护审计日志。审计员只能对审计结果表进行SELECT操作。所有用户包括审计管理员SYSAUDITOR不能修改审计记录,确保审计记录的正确性。
审计结果表-SYS_AUDIT_RESULTS
维护操作 | 审计员 | 审计管理员 | 权限说明 |
---|---|---|---|
CREATE | × | √ | 创建审计结果表 |
SELECT | ×(需SYSAUDITOR授权) | √ | 查询审计结果表结果数据 |
INSERT | × | × | 查询审计结果表结果数据 |
UPDATE | × | × | 更新审计结果表结果数据 |
DELETE | × | × | 删除审计结果表结果数据 |
TRUNCATE | × | √ | 清空审计结果表数据 |
DROP | × | √ | 删除除初始化分区 PINIT 外的指定分区(删除分区及分区内全部审计结果数据) |
审计结果表-SYS_AUDIT_TEXTS
维护操作 | 审计员 | 审计管理员 | 权限说明 |
---|---|---|---|
CREATE | × | √ | 创建审计结果表 |
SELECT | × | √ | 查询审计结果表结果数据 |
INSERT | × | × | 查询审计结果表结果数据 |
UPDATE | × | × | 更新审计结果表结果数据 |
DELETE | × | × | 删除审计结果表结果数据 |
TRUNCATE | × | × | 清空审计结果表数据 |
DROP | × | √ | 删除除初始化分区 PINIT 外的指定分区(删除分区及分区内全部审计结果数据) |