oracle用户被锁定，怎么查看是哪个IP导致的

要查看是哪个IP地址导致了Oracle用户被锁定，可以通过查询Oracle数据库中的审计日志来实现。具体步骤如下：

1. 登录Oracle数据库，以sysdba身份执行以下语句开启审计功能：

SQL> ALTER SYSTEM SET AUDIT_TRAIL=db SCOPE=SPFILE;
SQL> SHUTDOWN IMMEDIATE;
SQL> STARTUP;

2. 创建审计策略

SQL> CREATE AUDIT POLICY lock_account
  ACTIONS LOCK
  WHEN 'FAILED_LOGIN_ATTEMPTS >= 3'
  EVALUATE PER SESSION;

3. 查询审计日志

SQL> SELECT os_username, username, userhost, terminal, TO_CHAR(timestamp,'yyyy-mm-dd hh24:mi:ss') login_time
  FROM dba_audit_session
  WHERE action_name = 'LOGON'
  AND returncode = 1017;

这个SQL语句将返回在审计日志中检测到登录失败（ORA-1017）的所有会话的相关信息，包括操作系统用户名、Oracle用户名、客户端主机名、终端等信息。通过分析这些信息，你可以确定是哪个IP地址导致了Oracle用户被锁定。

相关问题

Oracle 如何查看那个IP导致用户被锁定

要查看导致 Oracle 用户被锁定的 IP，可以执行以下步骤：

1. 登录到 Oracle 数据库服务器上。
2. 打开 SQL*Plus 或者其他的 SQL 客户端工具。
3. 以管理员身份登录到数据库：`sqlplus / as sysdba`。
4. 运行以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS;

这将显示所有的登录失败记录，包括登录失败的时间、用户名、IP 地址等信息。

5. 如果您只想显示某个用户的登录失败记录，可以使用以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS
   WHERE USERNAME = '<用户名>';

将 `<用户名>` 替换为您要查询的用户名。

6. 如果您只想显示某个 IP 地址的登录失败记录，可以使用以下 SQL 查询语句：

   SELECT *
   FROM SYS.DBA_FAILED_LOGIN_ATTEMPTS
   WHERE IP_ADDRESS = '<IP 地址>';

将 `<IP 地址>` 替换为您要查询的 IP 地址。

通过执行上述 SQL 查询语句，您可以查看哪个 IP 地址导致用户被锁定。

Oracle 12c 如何查看个IP导致用户被锁定

要查看哪个IP地址导致了用户被锁定，可以使用 Oracle 数据库自带的审计功能。具体步骤如下：

1. 登录到 Oracle 数据库中的 SYS 用户。

2. 执行以下命令启用审计功能：

SQL> ALTER SYSTEM SET audit_trail=db SCOPE=spfile;
SQL> SHUTDOWN IMMEDIATE;
SQL> STARTUP;

3. 使用管理员权限创建审计策略：

SQL> CREATE AUDIT POLICY lock_user_policy
    ACTIONS RESTRICTED
    WHEN 'FAILED_LOGIN_ATTEMPTS >= 3'
    EVALUATE PER SESSION
    COMMENT 'Audit lock user events';

4. 启用刚才创建的审计策略：

SQL> AUDIT POLICY lock_user_policy;

5. 然后可以通过以下命令查询审计日志，找到导致用户被锁定的 IP 地址：

SQL> SELECT dbusername, username, terminal, action_name, returncode, extended_timestamp
    FROM dba_audit_session
    WHERE action_name = 'LOGON'
    AND returncode = 1017;

在查询结果中，dbusername 列是连接数据库的用户，username 列是尝试登录的用户名，terminal 列是登录终端的 IP 地址，extended_timestamp 列是登录尝试时间。

通过这个方式，你就可以查到哪个 IP 地址导致了用户被锁定。