在我的 oracle 数据库警报日志文件中，我看到有人发出了关闭 oracle 数据库的命令。我无法找出导致此问题的原因。有没有办法找出发出该命令的用户/程序？
2013 年 2 月 1 日星期五 22:30:35 已完成：alter database close 2013 年 2 月 1 日星期五 22:30:35 alter database dismount 已完成：alter database dismount
答案1
详细信息应在默认位于 $ORACLE_BASE/admin/$ORACLE_SID/adump 目录或 AUDIT_FILE_DEST 参数指向的任何位置的审计文件中提供。
例如从这里寻找更多信息：http://docs.oracle.com/cd/B28359_01/network.111/b28531/auditing.htm#CEGJADDC