Oracle Logminer使用方法

Oracle Logminer使用方法

1.安装logminer：

      要安装LogMiner工具，必须首先要运行下面这样两个脚本，

      $ORACLE_HOME/rdbms/admin/dbmslm.sql

      $ORACLE_HOME/rdbms/admin/dbmslmd.sql.

      这两个脚本必须均以SYS用户身份运行。

2.创建数据字典文件

     首先在init.ora初始化参数文件中，添加参数UTL_FILE_DIR，该参数值为服务器中放置数据字典文件的目录。如：

     UTL_FILE_DIR = (/u1/oracle/admin/hisrun)

     重新启动数据库，使新加的参数生效，然后创建数据字典文件：

     SQL> dictionary_filename=>'/u1/oracle/admin/hisrun/dic_lzyy.ora',dictionary_location=>'/u1/oracle/logminer');

     创建数据字典是让LogMiner引用涉及到内部数据字典中的部分时使用对象的名称，而不是系统内部的16进制的ID。

     如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，就需要重新创建该字典
                                        
3. 操作步骤：
 
      $ sqlplus /nolog

      SQL>conn sys/lzyysys as sysdba

      SQL>  SPOOL  /usr1/undo.sql   将结果保存成文档

    (*) 分析离线日志文件 

      A.创建列表 
  
      SQL>execute dbms_logmnr.add_logfile('/u1/oracle/hisrunarchive/hisrun_0001_0000000335.arc',dbms_logmnr.new)

      B.添加另外的日志文件到列表 
 
      SQL>execute dbms_logmnr.add_logfile('/u1/oracle/hisrunarchive/hisrun_0001_0000000334.arc',dbms_logmnr.addfile)
  
      C.从列表中移除日志文件

      SQL>execute dbms_logmnr.add_logfile('/u1/oracle/hisrunarchive/hisrun_0001_0000000334.arc',dbms_logmnr.removefile)

      D. 查看分析SCN号范围

      SQL>select low_time,high_time,low_scn,next_scn from v$logmnr_logs;

      (*) 使用LogMiner进行日志分析
    
      SQL>execute dbms_logmnr.start_logmnr(DictFileName=>'/u1/oracle/admin/hisrun/dic_lzyy.ora',options=>dbms_logmnr.committed_data_only,startscn=>116295629,endscn=>116685026);
  
      (*)结束分析,清空v$logmnr_contents
 
      SQL>execute dbms_logmnr.end_logmnr  (结束会话，会自清除分析记录）
  
      (*)观察分析结果(LogMiner的分析结果是放在v$logmnr_contents中)

       A.SQL> select sql_redo from v$logmnr_contents where upper(sql_redo) like '%DELETE%;

              在视图v$logmnr_contents中查找真实被删除的记录。
      
       B.SQL> SELECT timeseg_name,sql_redo FROM v$logmnr_contents WHERE seg_name='MS_CF01' and sql_redo like '%DELETE%';
             
              功能同A。

       C.SQL> select sql_undo from v$logmnr_contents where seg_name='MS_CF01' and sql_redo like '%delete%' and rownum<10;

       D.SQL> select sql_undo from v$logmnr_contents where seg_name='MS_CF01' and upper(OPERATION)='DELETE';

              针对SQL_REDO重做记录重做指定行变化的SQL语句，所对应的反操作就是重做记录回退或恢复指定行变化的SQL语句。
        select timestamp,sql_undo,sql_redo from v$logmnr_contents where seg_name='MS_CF01'

            
       # 下面将就视图v$logmnr_contents的常用字段含义进行说明：

        (其中operation指的是操作，sql_redo指的是实际的操作，sql_undo指的是用于取消的相反的操作)

         名称                    含义
        ----------------------- -------- --------------------------------------------
         SCN                    特定数据变化的系统更改号
         TIMESTAMP              数据改变发生的时间
         COMMIT_TIMESTAMP       数据改变提交的时间
         SEG_OWNER              数据发生改变的段名称
         SEG_NAME               段的所有者名称
         SEG_TYPE               数据发生改变的段类型
         SEG_TYPE_NAME          数据发生改变的段类型名称
         TABLE_SPACE            变化段的表空间
         ROW_ID                 特定数据变化行的ID
         SESSION_INFO           数据发生变化时用户进程信息
         OPERATION              重做记录中记录的操作(如INSERT)
         SQL_REDO               可以为重做记录重做指定行变化的SQL语句(正向操作)
         SQL_UNDO               可以为重做记录回退或恢复指定行变化的SQL语句(反向操作)

      注：SQL_REDO 列显示的是所做的操作(SQL 语句)，SQL_UNDO 列显示的是要恢复该操作所需要的SQL语句

          只要顺序执行SQL_UNDO的内容，就可以恢复到修改前的数据。