Oracle настроен для отправки сообщений системного журнала на сервер системного журнала. Все сообщения системного журнала получены кроме операторов UPDATE и INSERT. Эти операторы (вместе со всеми остальными) регистрируются в базе данных и могут просматриваться в представлении следа UNIFIED_AUDIT. Для UPDATE / INSERT мы можем видеть точный AUDIT_POLICY, который вызвал аудит (внутри БД), но это предупреждение не отправляется через системный журнал. Все остальные ... Мы использовали tcpdump на сервере syslog для проверки полезной нагрузки.
Есть еще идеи, что может быть проблемой? Oracle версия 19 c.
С уважением,