Die Aufzeichung startet mit dem Audit-Journal.
Ansonsten: es hängt von dem ab, was ihr mit dem System tut.
Habt ihr z.B. eine Standard-Anwendung auf dem System, so reicht der berühmte APP-User und für alle anderen User *PUBLIC *EXCLUDE und außer über die Anwendung kommt keiner an die Daten.
Die Programme laufen unter Eigner- und Berechtigung APP-User.
Es gibt sehr viele Konzepte und Möglichkeiten woraus man sich das passende aussuchen kann.