Using Logminer analyze redo log

 

        有时候，某个用户无意间drop了一张表，或者是truncate一张表，delete 忘加where,update 忘加 where, 这个时候们就可能执行不完全恢复，或者进行数据库的flashback.但是我们怎么能知道他干坏事的具体时间呢？只要redo log 存在，我们就能通过logminer这个工具找到干坏事的具体时间，然后执行不完全恢复，恢复数据库到干坏事之前的那一时刻。又或者公司领导提出要求，我要查看某个人在某个时间干了什么事情，只要redo log 存在，我们都能够通过logminer查看到某个人做的所有事情。

        使用Logminer的步骤（10gr2，数据库处于online,archive 状态，并且数据库对象不会被更改）：

这是一个很简单的实验，首先用户robinson有一个test表，表结构和数据如下

SQL> show user;
USER 为 "ROBINSON"

SQL> select * from test;

NAME       ADDRESS
---------- ----------
luobingsen China
robinson   ChongQing

为了进行试验，我删除这个表中的数据

SQL> delete from test;

已删除2行。

SQL> commit;

提交完成。

下面用logminer来查看robinson干坏事的准确时间

1.查看是否给数据库添加了追加日志的功能

SQL> SELECT SUPPLEMENTAL_LOG_DATA_MIN FROM V$DATABASE;

SUPPLEME
--------
NO        ---默认为no，如果为no，使用如下语句添加日志追加功能

SQL> ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;   -----如果不启用日志追加，就无法查看DML，只能查看DDL

数据库已更改。

2.以sys用户执行以下脚本

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR( -
> STARTTIME => to_date('2009-11月-5 17:00:00','YYYY-MON-DD HH24:MI:SS'), -
> ENDTIME => sysdate, -
> OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -
> DBMS_LOGMNR.PRINT_PRETTY_SQL + -
> DBMS_LOGMNR.CONTINUOUS_MINE + -
> DBMS_LOGMNR.NO_ROWID_IN_STMT);

PL/SQL 过程已成功完成。

3.查看v$logmnr_contents视图，得到robinson 干坏事的时间和干了什么坏事情

SQL> select username ,operation,sql_redo,sql_undo,SCN from v$logmnr_contents where seg_owner='ROBINSON';

USERNAME   OPERATION  SQL_REDO                                        SQL_UNDO                                     SCN
---------- ---------- ------------------------------                         ------------------------------                      -------
ROBINSON   DELETE     delete from "ROBINSON"."TEST"          insert into "ROBINSON"."TEST"    625126
                       where                                                                           values
                          "NAME" = 'luobingsen' and                      "NAME" = 'luobingsen',
                                                                                                   "ADDRESS" = 'China';
                          "ADDRESS" = 'China';

ROBINSON   DELETE     delete from "ROBINSON"."TEST"            insert into "ROBINSON"."TEST"   625126
                       where                                                                             values
                          "NAME" = 'robinson' and                                "NAME" = 'robinson',
                          "ADDRESS" = 'ChongQing';                          "ADDRESS" = 'ChongQing';
可以看到干的坏事情是delete操作，干坏事情的具体SCN为625126，可以把scn转换为timestamp

SQL> select scn_to_timestamp('625126') from dual;

SCN_TO_TIMESTAMP('625126')
---------------------------------------------------------------------------
05-11月-09 05.36.42.000000000 下午

这个时候我们就可以利用备份，或者使用闪回功能，将数据库闪回到09年11月5日下午5点36分42秒之前，或者，我们可以执行

sql_undo的语句，将数据还原回去。

这里只是简单介绍Logminer，详细信息和用法请参考官方文档Utilities