выполняю на Oracle 19.7 пользователем sys:

audit create session by access whenever not successful;

-- пишутся только неудачные попытки входа в БД

результат:

select * from dba_audit_session;


Триггер на LOGON будет рабоать только на удачные коннекты.

Ещё есть способ словить неудачные коннекты?

Лично мне угодил, но начальство дало задание "написать триггер".
Вот я и подумала, может я чего не знаю. а оно есть.


Протокол листнера читала. но не поняла, чем там неудачные коннекты от удачных отличаются.
В Oracle 10 отличались, если память мне ни с кем не изменяет.

Именно это я начальнику и сказала.

Спасибо.
Если кто хочет именно триггер (т.е. лишние заморочки), то можно и триггер написать.