Oracle AUD清理
Oracle中的AUD是其內置審計功能，可以記錄數據庫中所有的操作和事件。由于Oracle數據庫極其復雜，AUD所產生的審計記錄也相當龐大。如果沒有進行及時的清理，會大量占用磁盤空間，甚至導致數據庫崩潰。因此，AUD的清理是數據庫維護和性能優化的必要手段之一。
AUD的清理通常包括以下步驟：
1. 確定清理策略
即確定哪些日志需要保留，哪些需要清理。這取決于數據庫的大小、審計記錄量、保留周期等因素。
2. 停止審計
在執行清理之前，建議先停止審計。這可以減輕數據庫的負擔，避免清理過程中新產生的審計記錄。
3. 清理AUD
根據清理策略，使用Oracle提供的工具或自行編寫腳本，定期清理AUD。
下面以Oracle 12c個人版為例，介紹清理AUD的具體步驟。
1. 確定清理策略
Oracle 12c的AUD將審計日志存儲在數據庫中的sys.aud$表中。此表的結構如下：

SQL> desc sys.aud$
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 AUDIT_ID                                  NOT NULL NUMBER
 SESSION_ID                                NOT NULL NUMBER
 ENTRY_ID                                  NOT NULL NUMBER
 STATEMENT_ID                                       VARCHAR2(40)
 USERID                                    NOT NULL VARCHAR2(30)
 AUTH$PRIVILEGES                                    VARCHAR2(40)
 TIMESTAMP#                                NOT NULL TIMESTAMP(6)
 COMMENT$TEXT                                       CLOB
 CLIENT_ID                                 NOT NULL VARCHAR2(64)
...

根據實際情況，我們可以選取幾個關鍵字段作為清理依據：
- AUDIT_ID：審計ID，遞增的唯一標識符。
- TIMESTAMP#：審計記錄時間。
- COMMENT$TEXT：審計記錄內容。
根據這些字段，可以設定清理策略，例如：僅保留過去7天的審計記錄，刪除其余的AUD。
2. 停止審計
在Oracle 12c中，停止審計可以使用以下語句：

SQL> noaudit all;

也可以使用以下語句，停止指定用戶的審計：

SQL> noaudit select on hr.employees by scott;

3. 清理AUD
清理AUD可以使用Oracle提供的audctl工具。在Linux系統中，該工具位于$ORACLE_HOME/rdbms/audit目錄下。進入該目錄，可以查看當前的AUD文件列表：

$ cd $ORACLE_HOME/rdbms/audit
$ ls -ltr
-rw-r-----. 1 oracle oinstall 15244 May 21 2021 adump
-rw-r-----. 1 oracle oinstall 15246 May 22 2021 adump_1
-rw-r-----. 1 oracle oinstall 15281 May 23 2021 adump_2

其中，adump是當前使用的AUD文件，adump_1和adump_2是備份文件。在清理之前，需要備份或歸檔AUD文件，以防止清理錯誤。
清理AUD可以使用如下命令：

$ audctl -clean

這個命令將清理所有過期的AUD文件。過期是根據清理策略中的“保留周期”來確定的。如果保留周期是7天，則超過7天的AUD文件將被清理。清理后的AUD文件列表如下：

$ ls -ltr
-rw-r-----. 1 oracle oinstall 0 May 28 09:01 adump
-rw-r-----. 1 oracle oinstall 15244 May 21 2021 adump.0
-rw-r-----. 1 oracle oinstall 238 May 28 09:02 adump_3
-rw-r-----. 1 oracle oinstall 15244 May 28 09:02 adump_4

可以看到，現在的AUD文件是adump，adump_3和adump_4，其中adump是新生成的空文件。其它的AUD文件已經被清理了。
總結
AUD的清理是數據庫維護中十分重要的一個環節。通過制定清理策略、停止審計和使用工具進行清理，可以保證數據庫的健康運行。注意，在清理AUD之前，一定要先備份或歸檔原有的AUD文件，避免意外導致的數據損失。