oracle 开启用户操作类和安全事件类审计策略应该怎么配置

要开启Oracle数据库的用户操作类和安全事件类审计策略，需要进行以下配置：

1. 首先，确认数据库版本是否支持审计功能。通过查询`DBA_COMMON_AUDIT_TRAIL`视图来检查数据库是否已经开启了审计功能。

2. 开启审计功能。可以通过以下两种方式开启审计功能：

- 通过Oracle Enterprise Manager (OEM)的界面进行配置。
- 通过SQL命令进行配置，如下所示：

     SQL> ALTER SYSTEM SET audit_trail=<type> SCOPE=SPFILE;

其中`<type>`为审计级别，可选值包括`none`、`db`、`os`、`all`。其中，`db`表示只审计数据库级别的操作，`os`表示只审计操作系统级别的操作，`all`表示同时审计数据库和操作系统级别的操作。

3. 配置审计选项。可以通过以下SQL命令配置审计选项：

   SQL> AUDIT <audit_option> BY <user>|<role>|PUBLIC [WHENEVER SUCCESSFUL|FAILED];

其中，`<audit_option>`表示审计选项，可以是`SELECT`、`UPDATE`、`INSERT`、`DELETE`等SQL操作，也可以是`CREATE USER`、`ALTER TABLE`、`DROP TABLE`等DDL语句。`<user>`或`<role>`表示需要审计的用户或角色，`WHENEVER SUCCESSFUL|FAILED`表示审计成功或失败的情况。

4. 配置审计跟踪。可以通过以下SQL命令配置审计跟踪：

   SQL> ALTER SYSTEM SET audit_trail=<type> SCOPE=SPFILE;

其中，`<type>`为审计跟踪类型，可以是`DB`或`DB_EXTENDED`。`DB`表示基本审计跟踪，`DB_EXTENDED`表示详细审计跟踪。

5. 查看审计日志。可以通过以下命令来查看审计日志：

   SQL> SELECT * FROM dba_audit_trail;

这将显示所有已经审计的操作。