Привет всем,
У нас такая проблема.

БД была перегружена через windows сервис.
В ивент вьюере - винда не пишет имя пользователя сделавшего рестарт сервиса.
Известен сам факт отключения базы данных.


Log Name: Application
Source: Oracle.name_xxx
Date: 7/20/2015 9:54:38 AM
Event ID: 34
Task Category: None
Level: Information
Keywords: Classic
User: N/A
Computer: ServerXXX10.domain.com
Description:
Audit trail: LENGTH: '173' ACTION :[8] 'SHUTDOWN' DATABASE USER:[1] '/' PRIVILEGE :[6] 'SYSDBA' CLIENT USER:[19] 'NT AUTHORITY\SYSTEM' CLIENT TERMINAL:[11] 'ServerXXX10' STATUS:[1] '0' DBID:[0] '' .
Event Xml:
<Event xmlns="_http://schemas.microsoft.com/win/2004/08/events/event (__http://schemas.microsoft.com/win/2004/08/events/event)">
<System>
<Provider Name="Oracle.name_xxx" />
<EventID Qualifiers="16386">34</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-07-20T04:54:38.000000000Z" />
<EventRecordID>90503</EventRecordID>
<Channel>Application</Channel>
<Computer>ServerXXX10.domain.com</Computer>
<Security />
</System>
<EventData>
<Data>LENGTH: '173' ACTION :[8] 'SHUTDOWN' DATABASE USER:[1] '/' PRIVILEGE :[6] 'SYSDBA' CLIENT USER:[19] 'NT AUTHORITY\SYSTEM' CLIENT TERMINAL:[11] 'ServerXXX10' STATUS:[1] '0' DBID:[0] '' </Data>
</EventData>
</Event>


Вопрос в том - как можно узнать имя пользователя Остановившего\Перезапустившего\Отключившего виндоус сервис?
Как бы вы решили подобную проблему? Конфигурируется ли это в Event Viewer?

С уважением!