Istnieje nowa funkcja o nazwie audyt drobnoziarnisty (FGA), która przechowuje log w SYS.FGA_LOG$ zamiast SYS.AUD$. Oto instrukcja FGA .
BEGIN
DBMS_FGA.ADD_POLICY(
object_schema => 'HR',
object_name => 'FOO',
policy_name => 'my_policy',
policy_owner => 'SEC_MGR',
enable => TRUE,
statement_types => 'DELETE',
audit_condition => 'USER = ''myuser''',
audit_trail => DBMS_FGA.DB);
END;
/
Tak, oryginalna komenda powinna kontrolować operacje DELETE (nie DROP) dla tego użytkownika we wszystkich tabelach. Sprawdź show parameter audit
