DBA監査

Oracle9iからDBA監査が可能とのこと。でDBAの監査ログはファイルに出力されるとのこと。
これはDBA権限をもつユーザはDBに対していかなる操作も可能であるため、ログをテーブルに書き込んでいてはDBA権限をもつユーザ自身に消される可能性があるからだとか。
ふーん。でもOracleが作成するファイルはOSのOracleユーザの所有物になるってことでしょ。ってことはOSのOracleユーザ情報はOracle管理者には教えちゃだめってことか。なんとややこしいこと。