无论如何找出谁closuresoracle数据库

在我的oracle数据库警报日志文件中,我看到有人发出了closuresoracle数据库的命令。 我无法找出是什么原因造成的。 有没有办法找出发出命令的用户/程序?

Fri Feb 1 22:30:35 2013已完成:alter database close Fri Feb 1 22:30:35 2013 alter database dismount已完成:alter database demount

详细信息应在$ ORACLE_BASE / admin / $ ORACLE_SID / adump -directory中默认的审计文件中或您的AUDIT_FILE_DEST参数指向的任何位置提供。

例如从这里查找更多信息: http : //docs.oracle.com/cd/B28359_01/network.111/b28531/auditing.htm#CEGJADDC