使用logminer分析oracle日志文件
使用logminer分析oracle日志文件
一，介绍logminer
日志文件中存放着所有进行数据库恢复的数据，记录了针对数据库结构的每一个变化，也就是对数据库操作的所有DML语句。
logminer 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。
二，应用场景
1，查看数据库的操作记录
2，对用户的操作进行回退，特别是在没有备份的情况下
三，相关过程和视图
logmnr包含两个PL/SQL包和几个视图
dbms_logmnr_d包：用于提取字典信息到外部平面文件或者是联机日志中去
dbms_logmnr包，主要包括三个过程
1, add_logfile:主要用来添加、删除用于分析的日志文件
2，start_logmnr:用来开启日志分析
3，end_logmnr：用来关闭日志分析，它将回收logminer所占的内存
执行以上的包必须有sys权限
相关的数据字典：
v$logmnr_dictionary: Logminer可能使用的数据字典信息
v$logmnr_parameters:当前logminer所设的参数信息
v$logmnr_contents：日志分析结果
这些数据字典是和session相关的，只能在当前session看到。如果想保存结果，可以使用create table a as select * from v$logmnr_contents的方式来保存
四，分析过程：
1， 执行脚本
运行下面这样两个脚本，
l、 $ORACLE_HOME/rdbms/admin/dbmslm.sql
2 、$ORACLE_HOME/rdbms/admin/dbmslmd.sql
3、 $ORACLE_HOME/rdbms/admin/dbmslms.sql
2，设置参数UTL_FILE_DIR
alter system set UTL_FILE_DIR ='/oracle/logminer' scope=spfile;，然后重新启动机器
3，生成dict文件
execute DBMS_LOGMNR_D.BUILD(dictionary_filename => 'dictionary.ora',dictionary_location
=> '/usr/tmp');
4, 添加log文件
begin dbms_logmnr.add_logfile(options=>dbms_logmnr.new,logfilename=>'/oracle/product/9.2.0/dbs/arch/1_17.arc');end;
5, 查询添加结果
select low_time,high_time,low_scn,next_scn from v$logmnr_logs;
6, 开始生成
begin dbms_logmnr.start_logmnr(dictfilename=>'/oracle/dictionary.ora');end;
/
7，查看log内容
select * from v$v$logmnr_contents;
更详细的步骤可以参照http://oracle.chinaitlab.com/induction/725752.html