给个思路：通过sql_id在gv$active_session_history中查出客户端program,machine,port等信息，然后拿这些信息去监听日志中查，看是哪个IP，通过哪个用户连进来的。如果还不够，通过日志挖掘，看更详细的信息吧。