Os detalhes devem estar disponíveis em arquivos de auditoria localizados por padrão em $ ORACLE_BASE / admin / $ ORACLE_SID / adump -directory ou onde quer que seu parâmetro AUDIT_FILE_DEST os aponte.
Procure mais informações, por exemplo, aqui: link