如果没有审计，比较难查。

以下供参考：可以通过alert定位到关库的时间点，再去找那个时间点前几分钟的ASH数据，看看有么有异常会话连接，或者是监听日志看看，不过这个不一定准确。

数据库通过ash

操作系统可以查看登录日志