oracle审计登录失败用户

使用sys账号连接数据库，然后执行如下步骤：

1、alter system set audit_trail=db scope=spfile;

2、重启数据库服务

3、AUDIT SESSION WHENEVER NOT SUCCESSFUL;    -- 开启审计
4、尝试使用错误的密码登录数据库

5、select * from sys.aud$ where returncode = 1017;   -- 1017登录失败的返回代码