近期收到反馈业务用户多次被上锁,因该业务用户连接应用过多无法通过应用层面排查是否密码录入错误导致,现想从库层面进行处理,推荐直接使用数据库审计功能进行排查:
1、使用SYSAUDITOR用户临时开启审计日志
SP_SET_ENABLE_AUDIT(1);
2、开启所有用户登录审计
SP_AUDIT_STMT(‘CONNECT’,‘NULL’,‘ALL’);
3、根据审计日志表查看登录失败用户相关信息
select USERNAME,IP,DESCRIPTION from v$AUDITRECORDS;
该视图可查看出各用户登录信息及访问地址。
**注:**业务无审计要求时建议排查完成后关闭审计功能
4、使用SYSAUDITOR用户关闭审计日志
SP_SET_ENABLE_AUDIT(0);
文章
阅读量
获赞
