可以通过监听日志查到连接过来的时间对应的IP地址

如果当时还存在连接，不能通过 os 层来查看到底是那些 ip 麽？

可以通过gv$session、gv$process联合查询，再去关联进程，再关联到ip

 netstat -anop|grep ESTABLISHED|awk '$4~/:1521/'找到监听是1521的连接信息。