数据表中数据被删了，我怎么查谁干的？

Yong Huang

> 一点印象是是如果redo log中已经记录过某session number, serial  number的详细client
> information(包括username,machine name,client info,program name等等），下一次
> 再记录时，只会记录session number, serial number

I remember that too. We did extensive redo dump around December 15, 16 and 17, 2006 and on January 1 and 2, 2007. I'm sure you remember why.

Yong Huang

eagle_fan

你还记得时间啊？已经是3年前的事情了....

robinsontan

如果是10g以后的版本，可以查从AWR里面查，保存最近7天的sql，dba_hist_sqltext 中的text里面查找，根据其中的user_id，关联dba_users表，可以找出user_name.

robinsontan

试试下面这个sql：

SELECT username
   FROM dba_users
  WHERE user_id IN
  ( SELECT DISTINCT user_id
     FROM DBA_HIST_ACTIVE_SESS_HISTORY ash
    WHERE EXISTS
    (SELECT 1
       FROM dba_hist_sqltext hsql
      WHERE sql_text LIKE '%delete from 表名%'  --或者用正则表达式去搜索
    AND ash.sql_id=hsql.sql_id
    )
  );