Oracle按版本判断查询审计表触发ORA-00913值过多错误咨询

CASE表达式的语法要求每个THEN、ELSE分支只能返回单行单列的标量值，你写的SQL存在两个核心问题触发报错：

1. 分支内子查询使用select *，无论sys.aud$还是AUDSYS.AUD$UNIFIED都包含数十个字段，子查询返回多列值，直接违反CASE表达式单值返回的规则
2. 两个审计表都存储了多行审计日志数据，子查询返回的是多行结果集，同样不符合CASE表达式的返回要求

除此之外你的写法还存在两个逻辑缺陷：一是sys.aud$是传统审计表，AUDSYS.AUD$UNIFIED是12c后推出的统一审计表，两张表结构完全不同，无法用同一个列别名承接两类结果；二是直接用字符串比较版本号存在边界判断错误的风险，比如版本号段长度不一致时可能出现版本匹配错误。

这种根据数据库版本动态切换查询数据源的需求，无法通过单条静态SQL的CASE分支实现，需要通过动态SQL分支执行，常用实现方案如下：

方案1：PL/SQL动态执行 #

适合在数据库内部通过PL/SQL块、存储过程实现查询逻辑：

DECLARE
    v_db_version VARCHAR2(20);
    v_query_sql CLOB;
    -- 可根据实际取数字段调整游标结构
    TYPE t_audit_rec IS RECORD(
        -- 这里定义你实际需要查询的字段，保证两个版本查询返回的字段类型、顺序一致
        audit_id VARCHAR2(100),
        action NUMBER
    );
    TYPE t_audit_tab IS TABLE OF t_audit_rec;
    v_audit_data t_audit_tab;
BEGIN
    -- 获取当前实例版本
    SELECT version INTO v_db_version FROM v$instance;

    -- 按版本拼接对应查询语句，明确写出需要查询的字段，禁止无意义使用select *
    IF v_db_version <= '19.0.0.0.0' THEN
        v_query_sql := 'SELECT auditid, action# FROM sys.aud$';
    ELSE
        v_query_sql := 'SELECT unified_audit_id, action FROM AUDSYS.AUD$UNIFIED';
    END IF;

    -- 执行动态SQL并批量拉取结果
    EXECUTE IMMEDIATE v_query_sql BULK COLLECT INTO v_audit_data;
    
    -- 后续自行处理结果集即可
    FOR i IN 1..v_audit_data.COUNT LOOP
        -- 自定义结果处理逻辑
        NULL;
    END LOOP;
END;
/

方案2：外层脚本分支判断 #

适合通过Shell、Python、SQL*Plus等外部客户端连接数据库执行的场景，逻辑更简单：

• 第一步先执行查询SELECT version FROM v$instance;拿到数据库版本
• 第二步在脚本层做版本判断，如果是19c及更低版本，直接执行对应sys.aud$的查询语句
• 如果是21c及以上版本，直接执行对应AUDSYS.AUD$UNIFIED的查询语句

注意：两张审计表的字段定义、存储的审计内容范围差异很大，实际使用时不要直接用select *取全量字段，需要根据业务需求明确指定查询字段，同时做好两个版本查询返回字段的类型、顺序对齐，避免后续字段不兼容报错。

内容的提问来源于stack exchange，提问作者vicky