问题描述
想请教，在没开审计情况下，
怎么查看某一表空间或者数据文件是由哪个用户、哪个IP创建的？
alert日志里只查到创建时间
专家解答
这种操作，如果不开审计，一般事后比较难查出来，历史的就更难了。如果是发生不久，可以通过如下方法或许能找到蛛丝马迹
1、如果通过TNS连接，可以看下监听日志是否有对应的连接发起
2、可以看下v$active_session_history和dba_hist_active_sess_history是否有SQL_OPCODE为39、40的记录，如果有再去查是谁
SQL_OPCODE：39 - CREATE TABLESPACE；40 - ALTER TABLESPACE
「喜欢这篇文章，您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文章的来源（墨天轮），文章链接，文章作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
