Das mit dem "techn. User" habe ich übersehen.
Wenn ein Job das System stärker belastet so kann man leider nur über das Joblog (ggf. API's) die IP-Adresse des Users herausfinden.

Der Database-Monitor liefert ggf. sehr viele Informationen, die wieder schwierig zu filtern sind.