如果新的审计文件已经存在，我如何让审计系统创建新的审计文件？

Question

我试图让我的审计文件更易于阅读，我将审计跟踪配置为 xml，扩展。问题是，如果我的服务器忙碌并重复使用 pids - 日志将被附加到同一个文件中。

我知道如果审计文件已经存在，有一种方法可以创建一个带有后缀的新文件。我怎样才能做到这一点？我使用 Oracle 10.0.4.0

Answer 1

10g 中似乎没有提到能够直接操作审计文件名。我发现的最接近的是 Bug 6023472，其中列出了 10.2.0.5/11.1.07/11.2.0.1 中引入的以下更改：

• OS/XML 审核文件名的文件名格式如下： <InstanceName>_<ProcessName>_<ProcessID>_<SerialNo>.<Extension>
• 最大审核文件大小的默认值为 1000KB，最大审核文件期限为 1 天。这意味着一旦达到这些最大限制之一，审核记录将被写入具有相同“ <InstanceName>_<ProcessName>_<ProcessID>_”部分但具有新“ <SerialNo>”的新审核文件中。

我不确定 Oracle 如何分配 PID，但您可以尝试增加 PROCESSES 参数，看看是否会阻止它尽快重新使用这些值。