审计是一种监视措施，跟踪记录有关数据的访问活动。审计追踪把用户对数据库的所有操作自动记录下来，存放在审计日志中(Audit Log)。记录的内容一般包括：操作类型(如修改、查询、删除)，操作终端标识与操作者标识，操作日期和时间，操作所涉及到相关数据(如基本表、视图、记 录、属性等)，数据库的前象和后象等。利用这些信息，可以进一步找出非法存取数据的库人、时间和内容等。数据库管理系统往往都将其作为可选特征，允许相应的操作语句可灵活的打开或关闭审计功能。