ORA-16191
Primary não autenticou no standby (transporte parado)
O que significa
Log shipping falhou por autenticação — password file divergente entre primary e standby (senha do SYS trocada e arquivo não copiado) ou REDO_TRANSPORT_USER errado.
Ação imediata
Compare os password files dos dois lados.
Como diagnosticar somente leitura — seguro de executar
V$ARCHIVE_DEST do primary (error); teste: sqlplus sys@standby as sysdba com a senha atual.
Correção definitiva
Copiar o password file do primary para o standby (mesmo nome/local; em ASM, srvctl modify database -pwfile) e reativar o destino.
Como prevenir
Procedimento de troca de senha SYS deve incluir a cópia para todos os standbys.
Nota de versão
Em 12c+ o password file pode ficar em ASM — copie com asmcmd pwcopy.