Oracle不保留表对象授权历史，DBA_TAB_PRIVS等视图仅显示当前有效权限，无时间戳、操作人及撤销记录；需提前启用统一或传统审计并查询UNIFIED_AUDIT_TRAIL/DBA_AUDIT_TRAIL视图才能追溯。
Oracle 不保留表对象的授权历史记录，DBA_TAB_PRIVS 等视图只显示当前生效的权限状态，不是审计日志。 你查不到“谁在什么时候授了什么权限”，只能看到“现在谁有啥权限”。
为什么查不到授权时间、操作人、撤销记录
Oracle 默认不开启对象权限变更的审计。所有权限视图（如 DBA_TAB_PRIVS、ALL_TAB_PRIVS）都是实时快照，不是事务日志——它们不存时间戳、不存操作用户、不区分授予/撤销动作。
-
DBA_TAB_PRIVS只反映当前有效的授权关系；哪怕某条权限昨天被REVOKE，它就立刻从结果里消失，不留痕迹 - 没有类似
DBA_AUDIT_TRAIL那样的标准视图专门记录GRANT/REVOKE操作 - 即使启用了标准审计（
AUDIT GRANT ANY OBJECT PRIVILEGE），也只捕获语句本身，不自动关联到具体表名或权限粒度（如只记“某人执行了 GRANT”，不记 “GRANT SELECT ON SCOTT.EMP”）
要拿到接近“历史授权”的信息，必须提前配置审计
唯一可行路径是依赖 Oracle 审计功能，但需满足三个前提：
- 数据库已启用统一审计（
UNIFIED_AUDIT_TRAIL）或传统审计（AUDIT_TRAIL = DB），且未被禁用 - 明确审计了相关操作：例如执行过
AUDIT GRANT ANY OBJECT PRIVILEGE BY ACCESS;或更细粒度地AUDIT GRANT ON SCOTT.EMP BY ACCESS; - 查询时使用正确的审计视图：
UNIFIED_AUDIT_TRAIL（统一审计）或DBA_AUDIT_TRAIL（传统审计），并过滤ACTION_NAME IN ('GRANT', 'REVOKE')和OBJECT_NAME = 'EMP'
示例（统一审计下查 SCOTT.EMP 的授权操作）：
SELECT event_timestamp, unified_audit_policies,
action_name, object_schema, object_name,
sql_text
FROM unified_audit_trail
WHERE object_name = 'EMP'
AND object_schema = 'SCOTT'
AND action_name IN ('GRANT', 'REVOKE')
ORDER BY event_timestamp DESC;
没开审计？只能靠间接线索拼凑
如果审计从未启用，又想回溯权限变化，实际能做的非常有限，只能尝试以下补救式排查：
- 检查数据库备份中的数据字典导出（如 expdp / exp 的 DDL 文件），看是否有历史权限语句快照——前提是有人定期导出并归档
- 翻查运维操作日志（如 Shell 历史、Ansible 记录、Jenkins 构建日志），如果授权是通过脚本批量执行的，可能留有痕迹
- 查
DBA_TAB_PRIVS当前结果，再结合DBA_ROLE_PRIVS和角色定义（ROLE_SYS_PRIVS、ROLE_TAB_PRIVS），反推哪些角色可能带来该表权限——但这仍是“现状推因”，不是“历史还原” - 注意：
DBA_TAB_PRIVS.GRANTABLE = 'YES'表示该权限带WITH GRANT OPTION，意味着它可能被二次传播，源头更难定位
真正可靠的历史授权追踪，从来不是事后查视图，而是事前开审计、事中留日志、事后定期归档审计记录。否则，DBA_TAB_PRIVS 就是你唯一能依赖的“权威答案”，但它不回答“什么时候”和“谁干的”。
