Владимир

В общем в filter нужно добавить if по регулярке и через модуль mutate заменить регулярку внутри этого сообщения.

Пример:

if [message] =~ "statement: ((?i)alter|(?i)create) ((?i)user|(?i)role)" {
      mutate {
        gsub => [
          "message", "'.*'", "'******'"
        ]
      }
    }

В общем я нашёл как это можно обойти.
По какой-то причине Нужно создать Дополнительного пользователя в контейнере DB (дать именно create user) чтобы я мог изменять пользователя в CDB$ROOT

Всё же первая ошибка
ORA-65048: error encountered when processing the current DDL statement in
pluggable database DB
ORA-01918: user 'USERNAME' does not exist
На что-то намекала. Не знаю как это работает но... заработало

Простой скрипт, который позволит посчитать анонимную память в Kb

#!/bin/bash

strings=(
1
10
# тут PID которые хотите проверить
)

for i in "${strings[@]}"; do
mene=$(cat /proc/$i/statm)
res=($(echo $mene | awk '{ print $2 }') - $(echo $mene | awk '{ print $3 }'))*4
res="s = "$res"/1000"
let "$res"
if [ "$s" -gt 500 ]
then
echo "___pid:"$i
echo $s"Mb"
fi
done