Dmitrii777Подскажите можно ли как то перенаправить логи с alertlog в syslog, чтобы отправлять на централизованный сервер для анализа?

По документации oracle может перенаправлять только audit, но аудит не умеет отслеживать выгрузку дампов (что мне в частности и нужно), данная опция появилась только в oracle 12Можно попробовать настроить аудит на создание мастер-таблиц datapump

Dmitrii777, не знаю, как ты собрался простой exp ловить. Он может идти не на сервере, а на любой клиентской машине, системных процессов не запускает, и в алерт лог, насколько понимаю/помню, ничего не пишется. Есть способ отловить его в твоей постановке гарантированно, если он идет даже на read only db? Разве что v$session мониторить на action и т.п. Но гарантия относительная тут, action можно ручками прописать, так же как программу переименовать из/в exp.exe.

Кстати, expdp тоже можно делать на read only, только нужна 2-я база и опция network_link.