Добрый день, заметил такую странность, не логируется сведения об убиении соединения.
1. audit alter system by access
2. select SID, SERIAL#, osuser, machine from v$session where username='user2';
3. alter system disconnect session '72,1224' immediate;
4. select * from sys.aud$ нет ничего об убиении соединения