检查表空间时发现system表空间即将占满
清除aud$表空间
查看数据库审计功能是否开启
show parameter audit查看数据库审计功能是否打开；
audit_trail值为DB，说明数据库审计功能打开，审计策略也是打开；
audit_sys_operations为FALSE说明可以审计非sys/system用户的所有操作，想要审计sys/system的操作，需要手动打开audit_sys_operations参数，即alter system set audit_sys_operations=TRUE scope=spfile;然后再重启数据库。
--查看审计日志是否开启
select name,type,value from v$parameter where name like '%aud%';2. 进行相关查看检查操作
--查看表空间大小
SELECT a.tablespace_name "tablespace",total / (1024 * 1024 * 1024) "total(G)",
free / (1024 * 1024 * 1024) "shengyu (G)",
(total - free) / (1024 * 1024 * 1024) "used (G)",
round((total - free) / total, 4) * 100 "rote %"
FROM (SELECT tablespace_name, SUM(bytes) free
FROM dba_free_space
GROUP BY tablespace_name) a,
(SELECT tablespace_name, SUM(bytes) total
FROM dba_data_files
GROUP BY tablespace_name) b
WHERE a.tablespace_name = b.tablespace_name;
--查看aud$表大小SQL
select bytes/1024/1024 MB,owner,segment_name,tablespace_name
from dba_segments
where segment_type='TABLE' and segment_name = 'AUD$';
--sys用户查看aud$表，如果sys用户登录提示权限不足可以查看v$pwfile_users或者更改密码(谨慎)
select count(*) from aud$;截断表
需要注意的是，如果AUD$表过大，那么直接TRUNCATE AUD$表，系统要立即释放大量的EXTENTS，会严重影响系统性能。可以通过如下2个步骤逐步释放EXTENTS：
1. 清空数据并保留原来的extents
TRUNCATE TABLE SYS.AUD$ REUSE STORAGE;
在这里，REUSE STORAGE是TRUNCATE的一个参数，表示保持原来的存储不变。一般情况下，SQL命令“TRUNCATE TABLE TABLE_NAME;”其实就是“TRUNCATE TABLE TABLE_NAME DROP STORAGE;”。DROP STORAGE是TRUNCATE TABLE的默认参数。
2. 逐步回缩extents(执行的时候根据实际情况调整每次回缩空间大小)
ALTER TABLE SYS.AUD$ DEALLOCATE UNUSED KEEP 5000M;
2ALTER TABLE SYS.AUD$ DEALLOCATE UNUSED KEEP 2000M;
....
ALTER TABLE SYS.AUD$ DEALLOCATE UNUSED KEEP 10M;到此为清理aud$表空间完成
分析审计项所占空间
查看那种审计占的最多
select action_name,count(*) from dba_audit_trail group by action_name;
一般是LOGON和LOGOFF类型的审计最多。看要求取消此类审计：取消审计内容
noaudit session whenever successful;一般来说，如果空间不是占的特别多，此类审计还是保留为好。可以：
取消对一些登录特别频繁的用户的审计，比如DBSNMP用户
noaudit session by dbsnmp;
SYSAUX表空间使用率过高问题处理
SYSAUX表空间做为SYSTEM表空间的辅助表空间，主要存放EM相关的内容以及表统计信息，AWR快照，审计信息等，而假设SYSAUX表空间在默认条件下你假设不做不论什么配置，随着时间的推移。会膨胀的越来越大。
1. 查看表空间使用
SELECT a.tablespace_name "tablespace",total / (1024 * 1024 * 1024) "total(G)",
free / (1024 * 1024 * 1024) "shengyu (G)",
(total - free) / (1024 * 1024 * 1024) "used (G)",
round((total - free) / total, 4) * 100 "rote %"
FROM (SELECT tablespace_name, SUM(bytes) free
FROM dba_free_space
GROUP BY tablespace_name) a,
(SELECT tablespace_name, SUM(bytes) total
FROM dba_data_files
GROUP BY tablespace_name) b
WHERE a.tablespace_name = b.tablespace_name;
2. 查看SYSAUX表空间占比
查看SYSAUX表空间内各个分类项目占存储空间的比重,大头在AWR报告，不过默认为8天，
SQL> col Item For a30
SQL> col "Space Used(GB)" For a10
SQL> col Schema For a20
SQL> col "MoveProcedure" For a200
SQL> SELECT occupant_name"Item",
round(space_usage_kbytes/1024/1024,3)"Space Used (GB)",
schema_name "Schema",
move_procedure "MoveProcedure"
FROM v$sysaux_occupants
ORDER BY 2 Desc;
3. 修改统计信息的保持时间
默认31天，这里改为15天。过期统计信息会自动删除
SQL> select dbms_stats.get_stats_history_retention from dual;
31
--修改统计信息保持时间
SQL> exec dbms_stats.alter_stats_history_retention(15);
SQL> select dbms_stats.get_stats_history_retention from dual;
15
4. 修改AWR快照的保存时间
改动AWR快照的保存时间为7天(7 24 60),每小时收集一次，也能够通过EM界面查看和改动
--检查当前系统的保留时间为8天,1小时採样一次
SQL> select * from dba_hist_wr_control;
DBID SNAP_INTERVAL RETENTION TOPNSQL
------------------------------------------------- -------------------------------------------------
1494575446 +0000001:00:00.0 +0000800:00:00.0 DEFAULT
--修改awr快照保存时长
SQL> begin
dbms_workload_repository.modify_snapshot_settings(
interval => 60,
retention => 10080,--分钟
topnsql => 100
);
end;
ORA-13541: 系统移动窗体基线大小 (691200) 大于保留时间 (604800)
ORA-06512: 在"SYS.DBMS_WORKLOAD_REPOSITORY", line 174
ORA-06512: 在"SYS.DBMS_WORKLOAD_REPOSITORY", line 222
ORA-06512: 在 line 2
这里 691200(8246060)。604800(7246060)都是以秒为单位的。 发现运行报错，由于当前系统移动窗体大于如今所设的时间窗体。
--查看系统的当前的MOVING_WINDOW_SIZE。
SQL> select dbid,baseline_name,baseline_type,moving_window_size from dba_hist_baseline;
DBID BASELINE_NAME BASELINE_TYPEMOVING_WINDOW_SIZE
--------------------------------------------------- ------------- ------------------
1494575446SYSTEM_MOVING_WINDOW MOVING_WINDOW 8
--改动系统移动窗体其大小为7，即7天。
SQL> exec dbms_workload_repository.modify_baseline_window_size(7);
--再次运行改动AWR快照的保存时间
SQL> exec DBMS_WORKLOAD_REPOSITORY.MODIFY_SNAPSHOT_SETTINGS(interval=>60,retention=> 7*24*60 );
5. 删除AWR快照
删除AWR快照，再次查看SYSAUX表空间使用率
--查询最最小和最大快照ID
SQL> select min(snap_id),max(snap_id) from dba_hist_snapshot;
MIN(SNAP_ID) MAX(SNAP_ID)
------------ ------------
26705 27066
--注意，该方法有很大的坑，包底层是通过delete删除的会产生大量的redo，undo以及归档日志，会把空间撑满，可以使用其他手动删除方法
--删除最早的24个AWR快照，也就是最早的24小时的快照。（因为从八天变为7天减少24小时，所以手动删除第八天的awr快照，应该也可以等到时）
SQL> exec dbms_workload_repository.drop_snapshot_range(low_snap_id =>26705,high_snap_id => 26705+24);