ТЕМА:

Здравствуйте, произошло кое-что нехорошее в нашей корпоративной базе Oracle 9i (удаление, замещение данных). Мне поручили (как спецу по безопасности и программисту) изучить ситуацию. Сам только осваиваю технологии Оракла. В наличии есть файлы аудита - логи в формате .aud. Так вот, есть какие-либо инструменты/программы для анализа этой информации (штатные или сторонних разработчиков) и вообще помогут ли мне логи аудита в моем вопросе, т.е. содержится ли там информация об удалении/изменении данных в таблицах?
Спасибо заранее!

Ну если отвечать, не зная как конкретно настроены логи аудита у вас на сервере Orocle:
1. Логи аудита трудоемко анализировать (даже с использованием спец. средств) и по-умолчанию там слишком много информации по вашей проблематики (скорее всего логи настроены по умолчанию - редко их настраивают админы и секретчики ).
2. Оптимальный вариант - иметь прямой доступ к БД Oracle - чтобы делать произвольные запросы. Особенно повезет, если в требуемых Вам таблицах были настроены триггеры на опредленные значимые события (если приложение было грамотно спроектировано изначально).

Спасибо, apv, за подробный ответ в столь поздний час! будем копать!