从Oracle9i开始，就可以使用DBMS_FGA可以对指定的表的select语句进行审计
       但是在9i中只能对select语句进行审计，在10g中可以实现对DML的审计功能
       下面用DBMS_FGA来展示select语句的审计功能

          ① 假定我们存在表t，包含记录为

sys@ORCL> select * from hr.t;

        ID NAME
---------- --------------------
         1 a
         2 b
         3 c
         4 d
         5 e

          ② 分析该表，让其使用CBO优化模式

sys@ORCL> analyze table hr.t compute statistics;

Table analyzed.

          ③ 检查以前的审计策略与审计日志

sys@ORCL> select OBJECT_SCHEMA,OBJECT_NAME,POLICY_NAME from dba_audit_policies;

no rows selected

sys@ORCL> select OBJECT_SCHEMA,OBJECT_NAME,POLICY_NAME,SQL_TEXT from dba_fga_audit_trail;

no rows selected

        dba_audit_policies:用来存放审计策略
        dba_fga_audit_trail:用来存放审计日志，即执行了那些SQL语句
        通过以上的查询，我们也可以看到，以前没有审计策略，也没有审计日志

          ④ 现在，我们在hr.t表增加一个审计策略

sys@ORCL> begin
  2       dbms_fga.add_policy(object_schema=>'HR',
  3                           object_name=>'T',
  4                           policy_name=>'chk_t',
  5                           audit_condition=>'id=2',
  6                           audit_column=>'NAME',
  7                           enable=>TRUE,
  8                           statement_types=>'SELECT,INSERT,UPDATE,DELETE'
  9                           );
 10       end;
 11  /

PL/SQL procedure successfully completed.

          ⑤ 我们再查询dba_audit_policies，就可以发现这条审计策略了

sys@ORCL> select OBJECT_SCHEMA,OBJECT_NAME,POLICY_NAME,ENABLED from dba_audit_policies;

OBJECT_SCHEMA                  OBJECT_NAME                    POLICY_NAME                    ENA
------------------------------ ------------------------------ ------------------------------ ---
HR                             T                              CHK_T                          YES

          ⑥ 那么就让我们看看该审计策略怎么生效，假定我们执行如下的一些语句

u1@ORCL> select count(*) from hr.t where id=1;

  COUNT(*)
----------
         1

  可以看到，该查询返回的结果集中显然没有id=2的行，所以，该查询不能被审计
u1@ORCL> select count(*) from hr.t where id=2;

  COUNT(*)
----------
         1

  有人说这个语句包含了id=2,该被审计了吧,然，我们的审计条件中还有一个是审计列必须要有name
  count(*)没有包含name，所以该语句还是没有被审计
u1@ORCL> select count(*) from hr.t where name='b';

  COUNT(*)
----------
         1

  这个语句被审计了，因为已经包含了列name在where中，而name=b正好是id=2的行，所以id=2是被隐式包含的
u1@ORCL> select * from hr.t where id=2;

        ID NAME
---------- --------------------
         2 b

  该语句肯定被审计，所有列肯定包含审计列name，谓语条件正好是id=2
u1@ORCL> select id from hr.t where id=3;