没开审计情况下，
（1）sql还在内存里，可以查vsqlarea看是否能找到delete删除SQL信息，然后使用sql_id去看看vactive_session_history是否有采样到这个sql，然后用ash中一些客户端信息字段去查监听日志，获取IP地址。
（2）如果上面没有查到，还可以用logmnr解析归档日志的办法，v$logmnr_contents有session_info字段会显示一些客户端信息，然后去看监听日志里上面客户端信息连接IP。

总之，IP不好定位，配置审计会比较方便获取。

你可以按照搂上的方法找到会话，根据会话ID或者sql_id在v$active_session_history里有MACHINE，PROGRAM显示主机名可操作数据的客户端会话程序类型，要定位IP还是得结合外部审计工具、监听日志等。