在我们的系统中,我们运行审核,并且会被显示在不应该显示的位置的用户名混淆。
OS USER USERNAME USERHOST Timestamp OWNER OBJ_NAME GRANTEE PRIV_USED
------- -------- -------- ------------- ----- -------- -------- -------------
SECSEC Tom INTER\SEC 1/27/2013 6:28 null null null CREATE SESSION
SECSEC SysDBA INTER\SEC 1/27/2013 6:28 null null null CREATE SESSION
SECSEC Tom INTER\SEC 1/27/2013 6:29 null null null CREATE SESSION
SECSEC SysDBA INTER\SEC 1/27/2013 6:29 null null PROJECT GRANT ANY ROLE
SECSEC SysDBA INTER\SEC 1/27/2013 6:29 null null PROJECT GRANT ANY PRIVILEGE
SECSEC SysDBA INTER\SEC 1/27/2013 6:29 null DBA PROJECT null
SECSEC Tom INTER\SEC 1/27/2013 7:37 null null null CREATE SESSION
SECSEC Tom INTER\SEC 1/27/2013 7:42 Tom TSOC null null
Tom如何以SYSDBA身份连接?
我们检查V $ PWFILE_USERS而不是SYSDBA。我们检查了DBA_SYS_PRIVS,他只有连接角色。
我们怎样才能知道该用户如何执行此操作?