如果你们有相关的数据库监控软件，应该能查到那个时刻的进程信息。如果没有，可以看下有没有开审计，可以看审计日志。

如果也没有，还可以看v$session或dba_hist_active_sess_history视图去排查。

通常这种事件是开审核功能的

如果归档一直保留着，可以使用DBMS_LOGMNR包，前提是你得保留那个时间段的归档

select name, first_time, thread#, sequence# from v$archived_log order by 2;