[GregoryMazon]

Muchas gracias por la información es interesante

De la forma en que lo resolví fue activando Logs de auditoría únicamente para las conexiones y analizando los archivos por si a alguien le puede servier

Saludos