使用sys账号连接数据库，然后执行如下步骤：
1、alter system set audit_trail=db scope=spfile;
2、重启数据库服务
3、AUDIT SESSION WHENEVER NOT SUCCESSFUL; -- 开启审计4、尝试使用错误的密码登录数据库
5、select * from sys.aud$ where returncode = 1017; -- 1017登录失败的返回代码
