概述

在对数据库巡检时发现system表空间占用到99%，检查段大小排序后发现是aud$审计表导致，下面整理了下对数据库审计清理的过程及空间转移步骤。

1、检查审计

检查发现aud$审计记录数到1亿3千万条了,下图是清理前system表空间情况

可以看到时间记录从10年到现在，

下面开始进行数据库审计清理

2、备份数据库审计内容（保留最近1年）

create table NC633.aud_190613 as select * from aud$ where substr(sysdate-NTIMESTAMP#,2,9)<360;

由于是正式库，怕truncate操作会带来其他的一些问题，不直接做truncate，而是执行以下命令:

truncate table sys.aud$ reuse storage;alter table sys.aud$ deallocate unused keep 25000m; alter table sys.aud$ deallocate unused keep 20000m;alter table sys.aud$ deallocate unused keep 15000m;alter table sys.aud$ deallocate unused keep 10000m;alter table sys.aud$ deallocate unused keep 5000m;alter table sys.aud$ deallocate unused keep 2000m;alter table sys.aud$ deallocate unused keep 500m;alter table sys.aud$ deallocate unused keep 250m;alter table sys.aud$ deallocate unused keep 10m;

truncate过程1-2分钟之内结束，最后sys.aud$变成10M。如果想删除大表也可以这么操作（delete操作耗资源），只是不一定那么快释放空间。

从下表可以看到清理后system表空间

因为怕对system表空间影响，所以下面开始对aud$表做转移：

4、建立aud表空间

create tablespace aud datafile 'F:\ORADATA\aud01.dbf' size 30G autoextend off ;

命令如下：

BEGINDBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION(audit_trail_type => DBMS_AUDIT_MGMT.AUDIT_TRAIL_DB_STD,audit_trail_location_value => 'aud');END;/BEGINDBMS_AUDIT_MGMT.SET_AUDIT_TRAIL_LOCATION(audit_trail_type => DBMS_AUDIT_MGMT.AUDIT_TRAIL_FGA_STD,audit_trail_location_value => 'aud');END;/SELECT OWNER, TABLE_NAME, TABLESPACE_NAME FROM DBA_TABLES WHERE TABLE_NAME = 'AUD$' AND OWNER = 'SYS';

alter table aud$ nologginginsert into aud$ select * from NC633.aud_190613alter table aud$ logging

观察aud表空间增长情况可以看到aud$的插入情况

完成。

篇幅有限，这一块内容就介绍到这了，后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下！