要查找谁删除了数据,可以使用Oracle数据库的审计功能来追踪和记录对数据库的操作。以下是一些步骤可以帮助您查找谁删除了数据:
1. 确保审计功能已启用:在Oracle数据库中,审计功能默认是禁用的。要启用审计功能,您需要使用SYS用户登录到数据库并执行以下命令:
```
ALTER SYSTEM SET audit_trail=db SCOPE=spfile;
```
这将启用审计功能并将审计日志记录到数据库中。
2. 配置审计参数:您可以使用ALTER SYSTEM语句配置审计参数。以下是一些常用的审计参数:
- AUDIT_TRAIL: 指定审计日志的存储位置。可以设置为'OS'(操作系统文件)或'DB'(数据库表)。
- AUDIT_SYS_OPERATIONS: 是否审计SYS用户执行的操作。
- AUDIT_OBJECT_SCHEMA: 指定要审计的对象所在的模式。
例如,要审计所有用户的删除操作,可以执行以下命令:
```
ALTER SYSTEM SET audit_trail=db SCOPE=spfile;
ALTER SYSTEM SET audit_sys_operations=TRUE SCOPE=spfile;
ALTER SYSTEM SET audit_object_schema='*' SCOPE=spfile;
```
3. 重启数据库实例:为了使审计参数生效,您需要重启数据库实例。您可以使用以下命令重启数据库:
```
SHUTDOWN IMMEDIATE;
STARTUP;
```
4. 查询审计日志:一旦审计功能启用并且数据库重启,您可以查询审计日志表来查找删除操作的记录。审计日志表的名称是AUD$。
以下是一个示例查询,用于查找最近删除操作的用户和对象信息:
```
SELECT username, obj_name, action_name, timestamp
FROM dba_audit_trail
WHERE action_name = 'DELETE'
ORDER BY timestamp DESC;
```
这将返回最近的删除操作的用户名、对象名称、操作类型和时间戳等信息。
请注意,审计日志可能会占用大量存储空间,因此在启用审计功能之前,请确保有足够的可用空间。此外,审计日志表中的记录可能会随着时间的推移而增加,所以定期清理审计日志是一个好习惯。