oracle 10g logmnr的用法

最近项目遇见一个表数据老是被莫名删除掉，想查出到底什么操作所致。想想 oracle的 logmnr可以解决这个问题，就研究了下，系统系RAC,数据老是在凌晨4点丢失，所以只能从归档分析，oracle 10g版本，之前只对logmnr有过初步了解，用起来还真的仔细研究研究，以下是简单的测试方法，其他方法暂时不做多描述。

安装logmnr视图及字典：

SQL> @/opt/app/oracle/product/10.1.2/rdbms/admin/dbmslm.sql

程序包已创建。

授权成功。

SQL> @/opt/app/oracle/product/10.1.2/rdbms/admin/dbmslmd.sql

程序包已创建。

下面就是使用在线分析的方法分析过程：

SQL> create table test(aa int);

表已创建。

SQL> insert into test values(1);

已创建 1 行。

SQL> insert into test values(2);

已创建 1 行。

SQL> insert into test values(3);

已创建 1 行。

SQL> insert into test values(4);

已创建 1 行。

SQL> insert into test values(5);

已创建 1 行。

SQL> commit;

提交完成。

SQL> delete from test;

已删除5行。

SQL> alter system archive log current;

系统已更改。

SQL> exec dbms_logmnr.add_logfile('/data/oracle/orabak/METARDB/archivelog/2010_07_13/o1_mf_1_76_63rkm9yq_.arc',options=>dbms_logmnr.new);

PL/SQL 过程已成功完成。
SQL> exec dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog);

PL/SQL 过程已成功完成。

SQL> select timestamp,operation,sql_redo from v$logmnr_contents where table_name='TEST';

TIMESTAMP           OPERATION
------------------- --------------------------------
SQL_REDO
--------------------------------------------------------------------------------
2010-07-13 18:55:19 DDL
create table test(aa int);

2010-07-13 18:55:34 INSERT
insert into "SYS"."TEST"("AA") values ('1');

2010-07-13 18:55:43 INSERT
insert into "SYS"."TEST"("AA") values ('2');

TIMESTAMP           OPERATION
------------------- --------------------------------
SQL_REDO
--------------------------------------------------------------------------------
2010-07-13 18:55:49 INSERT
insert into "SYS"."TEST"("AA") values ('3');

2010-07-13 18:55:55 INSERT
insert into "SYS"."TEST"("AA") values ('4');

2010-07-13 18:56:01 INSERT
insert into "SYS"."TEST"("AA") values ('5');

TIMESTAMP           OPERATION
------------------- --------------------------------
SQL_REDO
--------------------------------------------------------------------------------
2010-07-13 18:56:19 DELETE
delete from "SYS"."TEST" where "AA" = '1' and ROWID = 'AAANrnAABAAAPQCAAA';

2010-07-13 18:56:19 DELETE
delete from "SYS"."TEST" where "AA" = '2' and ROWID = 'AAANrnAABAAAPQCAAB';

2010-07-13 18:56:19 DELETE
delete from "SYS"."TEST" where "AA" = '3' and ROWID = 'AAANrnAABAAAPQCAAC';

TIMESTAMP           OPERATION
------------------- --------------------------------
SQL_REDO
--------------------------------------------------------------------------------
2010-07-13 18:56:19 DELETE
delete from "SYS"."TEST" where "AA" = '4' and ROWID = 'AAANrnAABAAAPQCAAD';

2010-07-13 18:56:19 DELETE
delete from "SYS"."TEST" where "AA" = '5' and ROWID = 'AAANrnAABAAAPQCAAE';

已选择11行。

SQL> exec dbms_logmnr.end_logmnr;

PL/SQL 过程已成功完成。

这样就完成了一个完整的对对象操作记录查找过程。