通过创建触发器对用户登录进行日志记录，对登录用户进行相关审计，记录登录用户，主机，系统用户及IP地址：

1. 在sys模式下创建一个表，用于记录客户端登录数据库服务器的详细信息。  

 create table login_history  
 (  
   username   varchar2(60),  --用户名   
   machine    varchar2(60),  --机器名   
   login_time date,          --登录时间   
   ip         varchar2(50)   --ip地址   
 );
 或者
 SQL> create table LOGON_TABLE as 
      select sysdate logon_time,
           sys_context('USERENV','SESSION_USER') username, 
           sys_context('USERENV','HOST') host, 
           sys_context('USERENV','OS_USER') os_user, 
           sys_context('USERENV','IP_ADDRESS') ip_address
      from dual
    /

Table created.

2. 在sys模式下创建一个触发器。

create or replace trigger login_log  
   after logon on database  
 begin  
   insert into login_history  
     select username, machine, sysdate, sys_context('userenv', 'ip_address')  
       from v$session  
      where audsid = userenv('sessionid');  
   commit;  
 end;  
 或者
 SQL> create or replace trigger tri_logon after logon on database
     begin
         insert into LOGON_TABLE
                   ( logon_time,
                     username,
                     host,
                     os_user,
                     ip_address
                   )
             values 
                  ( sysdate,
                    sys_context('USERENV', 'SESSION_USER'),
                    sys_context('USERENV','HOST'),
                    sys_context('USERENV','OS_USER'),
                    sys_context('USERENV','IP_ADDRESS'));
    end;
    /

Trigger created.

3. 一些查看session数的实例（以sys用户登录）

  --查看login_history表
  select * from login_history;
  
  --查看当前的所有session数
  select count(*) from v$session;
  
  --查看当前的客户端计算机名为RHEL的所有session数
  select count(*) from v$session where machine = 'RHEL';
  
  --查看当前的各个客户端计算机的连接数
  select count(*) , machine from v$session group by machine;

4. 查看当前会话的ip

 select sys_context('userenv','ip_address') from dual;