查找关闭数据库的用户

oracle 9.2 + windows server 2003生产服务器在运行时突然不可用，在alert.log中可以看到被shutdown了。现在想知道究竟是oracle数据库出了问题还是管理员错误地执行了shutdown的命令（有多个管理员知道sys的密码），怎么样才能查到发出shutdown命令的客户机和用户，在oracle的动态视图里面能不能找到？