监控数据库用户行为可以利用数据库审计，LogMiner日志挖掘，触发器等手段，但前两者操作起来比较麻烦，利用触发器可简单的满足一些特殊的监控需求。

以下是利用触发器监控表记录被谁更改的例子：

---显示授权给所有用户查询这两个视图
grant select on sys.v_$session to public;
grant select on sys.v_$sqlarea to public;

---创建日志记录表
create table log_monitor_tab(sql_text varchar2(400),
                             username varchar2(30),
                             schemaname varchar2(30),
                             osuser varchar2(30),
                             ip_address varchar2(15),
                             machine varchar2(50),
                             program varchar2(50),
                             modifytime date);

----创建触发器
create or replace trigger tri_monitor_tab
  before insert or update or delete 
  on table_name --填入相应的表名
  for each row
begin  
  insert into log_monitor_tab
    select sq.sql_text,
           se.username,
           se.schemaname,
           se.osuser,
           SYS_CONTEXT('USERENV', 'IP_ADDRESS'),
           se.machine,
           se.program,
           sysdate
      from v$sqlarea sq, v$session se
     where sq.address = se.sql_address
       and se.sid = userenv('sid');
end;

---查询日志表log_monitor_tab记录
select * from log_monitor_tab order by modifytime asc;