有没有对审计比较精通的兄弟啊，遇到个诡异的问题

Question

    各位老大，今天在版本为Enterprise Edition Release 9.2.0.4.0 - 64bit Production的数据库上面做了一个审计，开通审计的语句如下： 
SQL> audit table 
  2  by senion_test
  3  by access
  4  /在dba账户a下开通以后，我用test帐号b进行测试，发现对于表上面的几个我关心的操作： alter、delete、insert、select、update、create、drop进行审计的测试时，用b帐号对a帐号下的表进行操作的时候，以上的几个动作都可以被记录下来，但是当b帐号对b用户自己的表进行审计的时候 ，以上的操作当中就有两个是审计不到的：alter以及drop
当我执行完drop table 以后，出现的情况是，在aud$以及dba_audit_trail试图里面都会有很多的记录但是里面
OBJ$NAME或者（obj_name）都不是我删除的表的名字，而是系统里面原来的视图之类，多大66个。而alter情况差不多，只是记录数会多大69个。
   期待高人解答，在线等……

Answer 1

将audit_trail参数值设置成true试试
alter system set audit_trail=true scope=spfile;

Answer 2

确实，如果audit_trail设置成db，是不会有记录的

Answer 3

我是说如果设置成true，drop一定就有记录了