Oracle的BEFORE CREATE TABLE触发器无法获取原始建表语句，因无内置函数支持；AFTER触发器可调用DBMS_METADATA.GET_DDL获取标准化DDL，但非用户原始输入，且需注意权限、字符集、长度截断及并发稳定性。
BEFORE CREATE TABLE 触发器无法拿到建表语句
Oracle 的 DDL 触发器（如 BEFORE CREATE）本身不提供原始 SQL 文本，EVENTDATA() 是 SQL Server 函数，Oracle 里根本不存在；PL/SQL 中也没有等价的内置函数能直接提取用户输入的完整 CREATE TABLE 语句。你看到的语句文本，只可能来自外部日志或会话跟踪，触发器内部拿不到。
常见错误现象：在触发器里写 SELECT current_sql FROM v$session 或试图查 V$SQL —— 这些视图要么权限不足报 ORA-00942，要么查到的是其他会话的语句，甚至为空。
-
ora_dict_obj_name和ora_dict_obj_owner只给对象名和属主，不包含列定义、约束、存储参数等 - 想还原建表逻辑，必须依赖外部手段补全语句，比如开启
log_statement = 'ddl'（PostgreSQL）或 SQL Server 的默认跟踪 - Oracle 原生方案中，唯一接近的方式是结合
AUDIT CREATE TABLE+ 统一审计策略，但审计记录也不含完整语句，只含时间、用户、对象名
用 DBA_OBJECTS + DBMS_METADATA.GET_DDL 拼凑结构（仅限AFTER）
AFTER CREATE TABLE 触发器可以安全调用 DBMS_METADATA.GET_DDL 获取刚建好的表定义，这是最接近“记录建表语句”的可行路径。但注意：它返回的是 Oracle 标准化后的 DDL，不是用户原始输入（比如会补全默认表空间、删掉注释、重排字段顺序）。
实操要点：
- 必须用
DBA_OBJECTS查对象，不能用USER_OBJECTS—— 因为触发器可能被其他用户触发，USER_OBJECTS只返回当前登录用户的对象 - 调用
DBMS_METADATA.GET_DDL('TABLE', ora_dict_obj_name, ora_dict_obj_owner)前，要确保该用户对目标 schema 有SELECT_CATALOG_ROLE或显式授权 - 结果含换行符和大量空格，插入日志表前建议用
REPLACE(REPLACE(ddl_text, CHR(10)), CHR(13))清洗 - 别在触发器里直接
INSERT INTO log_ddl—— 如果日志表没对所有用户授权INSERT，会因权限失败抛ORA-00604
记录时区与字符集陷阱
日志时间用 SYSDATE，别用 CURRENT_DATE 或 LOCALTIMESTAMP。后者受会话 TIME_ZONE 影响，不同用户执行同一 DDL，记录的时间可能差几个小时，归档分析时完全对不上。
字符集方面：DBMS_METADATA.GET_DDL 返回 CLOB，如果日志表字段是 VARCHAR2(4000)，超长会被截断且无提示。必须用 CLOB 字段存，或提前用 DBMS_LOB.SUBSTR 截取前 32767 字节并加标记。
- 建日志表时，
ddl_text列类型必须是CLOB，不是VARCHAR2 - 插入前检查长度：
IF DBMS_LOB.GETLENGTH(ddl_clob) > 32767 THEN ddl_clob := DBMS_LOB.SUBSTR(ddl_clob, 32767, 1) || '[TRUNCATED]'; END IF; - 避免在触发器里做
UTL_FILE写文件 —— 权限、目录对象、并发写冲突问题太多，远不如写数据库表稳定
权限链和部署顺序不能错
触发器运行身份是执行 DDL 的用户，不是创建触发器的用户。所以哪怕你在 SCOTT 下建了触发器，HR 用户执行 CREATE TABLE 时，触发器也以 HR 身份运行 —— 这意味着 HR 必须能访问 DBA_OBJECTS、能执行 DBMS_METADATA、能往日志表插数据。
- 先给所有可能执行 DDL 的用户授角色：
GRANT SELECT_CATALOG_ROLE TO hr, scott, app_user; - 日志表必须建在公共 schema（如
PUBLIC），且明确授权：GRANT INSERT ON log_ddl TO PUBLIC; - 触发器必须建在
SCHEMA级（不是DATABASE级），否则无法捕获对象级信息；建之前确认用户有CREATE TRIGGER权限
最易忽略的一点：DBMS_METADATA 输出默认带换行和缩进，但某些 Oracle 版本（如 19c RAC）在高并发 DDL 下，GET_DDL 可能返回空或报 ORA-31603。上线前务必在压测环境验证多用户并发建表场景。
