Oracle 中的 NOAUDIT CREATE SESSION 命令详解

NOAUDIT CREATE SESSION 是 Oracle 数据库中用于取消对用户登录会话审计的命令，它与 AUDIT CREATE SESSION 命令相对应。

一、基本语法

NOAUDIT CREATE SESSION 
[BY user1 [, user2]... | BY [SESSION | ACCESS]]
[WHENEVER [NOT] SUCCESSFUL];

二、参数说明

参数	说明
BY user1, user2	取消对特定用户的登录会话审计
BY SESSION	取消按会话审计（默认）
BY ACCESS	取消按访问审计
WHENEVER SUCCESSFUL	只取消对成功登录的审计
WHENEVER NOT SUCCESSFUL	只取消对失败登录的审计

三、使用示例

1 取消对所有用户登录会话的审计

NOAUDIT CREATE SESSION;

2 取消对特定用户的登录审计

NOAUDIT CREATE SESSION BY scott, hr;

3 只取消对成功登录的审计

NOAUDIT CREATE SESSION WHENEVER SUCCESSFUL;

4 只取消对失败登录的审计

NOAUDIT CREATE SESSION WHENEVER NOT SUCCESSFUL;

四 相关数据字典视图

执行 NOAUDIT 命令后，可以通过以下视图检查审计设置：

-- 查看当前审计设置
SELECT * FROM DBA_STMT_AUDIT_OPTS 
WHERE AUDIT_OPTION = 'CREATE SESSION';

-- 查看审计记录（取消前已生成的记录不会被删除）
SELECT * FROM DBA_AUDIT_SESSION;

五 注意事项

1. 权限要求：执行 NOAUDIT 命令需要 AUDIT SYSTEM 权限

2. 已存在的审计记录：NOAUDIT 不会删除已经生成的审计记录，只是停止未来的审计

3. 默认审计设置：Oracle 默认不审计 CREATE SESSION，除非显式设置了 AUDIT CREATE SESSION

4. 级联效应：取消审计不会影响其他类型的审计设置

5. 最佳实践：

   -- 建议在执行前先检查当前审计设置
   SELECT audit_option, success, failure 
   FROM dba_stmt_audit_opts 
   WHERE audit_option LIKE '%SESSION%';
   

六 与 AUDIT CREATE SESSION 的对比

命令	功能	影响范围
AUDIT CREATE SESSION	开始记录用户登录事件	从设置时开始记录
NOAUDIT CREATE SESSION	停止记录用户登录事件	从设置时停止记录

七 实际应用场景

场景1：临时取消审计

-- 临时取消审计进行维护
NOAUDIT CREATE SESSION;

-- 维护完成后重新启用
AUDIT CREATE SESSION;

场景2：精细控制审计

-- 只审计失败登录
NOAUDIT CREATE SESSION WHENEVER SUCCESSFUL;
AUDIT CREATE SESSION WHENEVER NOT SUCCESSFUL;

谨记：心存敬畏，行有所止。