DBMS_AUDIT_MGMT.CLEAN_AUDIT_TRAIL不清理Unified Audit记录，根本原因是未执行INIT_CLEANUP初始化、审计类型未指定为AUDIT_TRAIL_UNIFIED、或CLEANUP_OS_AUDIT_JOB调度作业未启用，三者缺一不可。
dbms_audit_mgmt.clean_audit_trail 在 oracle 19c 中不清理 unified audit 记录，几乎总是因为没启用策略或类型用错 —— 不是函数本身有问题，而是调用链断在了初始化、作业启用或参数匹配环节。
为什么 CLEAN_AUDIT_TRAIL 看似执行成功却没删数据
常见现象是 PL/SQL 块执行无报错、返回正常，但 SELECT COUNT(*) FROM unified_audit_trail 结果纹丝不动。根本原因有三个：
- 没调用
DBMS_AUDIT_MGMT.INIT_CLEANUP：只要没初始化，后续所有CLEAN_AUDIT_TRAIL调用都静默失败（不报错、不清理） - 误用审计类型：19c 默认启用统一审计，必须传
AUDIT_TRAIL_TYPE => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED；若传AUDIT_TRAIL_ALL或AUDIT_TRAIL_AUD_STD，函数不会报错，但实际跳过AUD$UNIFIED - 调度作业被禁用：
CLEANUP_OS_AUDIT_JOB默认 disabled，手动调用CLEAN_AUDIT_TRAIL可以工作，但自动清理永远不会触发
必须按顺序执行的四个关键步骤
缺一不可，顺序不能颠倒：
- 确认当前审计模式：运行
SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing'，返回TRUE才走统一审计路径 - 初始化清理框架：
BEGIN DBMS_AUDIT_MGMT.INIT_CLEANUP(audit_trail_type => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED, default_cleanup_interval => 24); END;（default_cleanup_interval单位是小时，设为 0 表示禁用自动调度） - 设置归档时间戳：先查最早记录时间
SELECT MIN(event_timestamp) FROM unified_audit_trail，再设一个早于它的归档点，例如BEGIN DBMS_AUDIT_MGMT.SET_LAST_ARCHIVE_TIMESTAMP(audit_trail_type => DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED, last_archive_time => SYSTIMESTAMP - 90); END; - 启用调度作业：
BEGIN DBMS_SCHEDULER.ENABLE('CLEANUP_OS_AUDIT_JOB'); END;（注意作业名是CLEANUP_OS_AUDIT_JOB，不是CLEANUP_AUDIT_JOB）
手动清理与自动清理的参数差异
手动调用 CLEAN_AUDIT_TRAIL 时，两个布尔参数决定行为边界：
-
use_last_arch_timestamp => TRUE：只清理早于SET_LAST_ARCHIVE_TIMESTAMP设置时间的记录；但必须先调用该设置，否则报ORA-46365 -
use_last_arch_timestamp => FALSE：忽略归档时间戳，直接清空全部unified_audit_trail（慎用！生产环境建议仅用于测试或灾备恢复后） - 无论哪种方式，
audit_trail_type必须明确指定为DBMS_AUDIT_MGMT.AUDIT_TRAIL_UNIFIED，混用会静默失效
权限和连接用户最容易踩的坑
即使语法全对、步骤完整，仍可能失败，原因往往出在执行上下文：
- 执行用户必须拥有
AUDIT_ADMIN角色，DBA角色不够 —— 运行SELECT * FROM DBA_ROLE_PRIVS WHERE GRANTED_ROLE = 'AUDIT_ADMIN'确认 - 绝对不能用
SYS用户直连执行（如sqlplus / as sysdba），会报ORA-46367: Operation not allowed for SYS user；应改用SYSTEM或已授AUDIT_ADMIN的普通管理账号 - 若清理后空间未释放，别急着重跑：统一审计表
AUD$UNIFIED是 IOT 表，删除后需手工ALTER TABLE AUDSYS.AUD$UNIFIED SHRINK SPACE CASCADE（需先启用行移动）
真正卡住人的地方，从来不是某一行代码写错，而是 INIT_CLEANUP 没跑、作业名拼错、或者用 SYS 去执行 —— 这些错误不报红，只让数据原地不动。每次清理前，花两分钟查 DBA_AUDIT_MGMT_CONFIG_PARAMS 和 DBA_SCHEDULER_JOBS，比盲目重试快得多。
