oracle怎么查找谁删除了数据

要查找谁删除了数据，可以使用Oracle数据库的审计功能来追踪和记录对数据库的操作。以下是一些步骤可以帮助您查找谁删除了数据：

1. 确保审计功能已启用：在Oracle数据库中，审计功能默认是禁用的。要启用审计功能，您需要使用SYS用户登录到数据库并执行以下命令：

```
ALTER SYSTEM SET audit_trail=db SCOPE=spfile;
```

这将启用审计功能并将审计日志记录到数据库中。

2. 配置审计参数：您可以使用ALTER SYSTEM语句配置审计参数。以下是一些常用的审计参数：

- AUDIT_TRAIL: 指定审计日志的存储位置。可以设置为'OS'（操作系统文件）或'DB'（数据库表）。
- AUDIT_SYS_OPERATIONS: 是否审计SYS用户执行的操作。
- AUDIT_OBJECT_SCHEMA: 指定要审计的对象所在的模式。

例如，要审计所有用户的删除操作，可以执行以下命令：

```
ALTER SYSTEM SET audit_trail=db SCOPE=spfile;
ALTER SYSTEM SET audit_sys_operations=TRUE SCOPE=spfile;
ALTER SYSTEM SET audit_object_schema='*' SCOPE=spfile;
```

3. 重启数据库实例：为了使审计参数生效，您需要重启数据库实例。您可以使用以下命令重启数据库：

```
SHUTDOWN IMMEDIATE;
STARTUP;
```

4. 查询审计日志：一旦审计功能启用并且数据库重启，您可以查询审计日志表来查找删除操作的记录。审计日志表的名称是AUD$。

以下是一个示例查询，用于查找最近删除操作的用户和对象信息：

```
SELECT username, obj_name, action_name, timestamp
FROM dba_audit_trail
WHERE action_name = 'DELETE'
ORDER BY timestamp DESC;
```

这将返回最近的删除操作的用户名、对象名称、操作类型和时间戳等信息。

请注意，审计日志可能会占用大量存储空间，因此在启用审计功能之前，请确保有足够的可用空间。此外，审计日志表中的记录可能会随着时间的推移而增加，所以定期清理审计日志是一个好习惯。