1. 开启数据库归档模式;(必须)
2. 开启数据库补全日志;(必须)
3. 生成离线数据字典;(不推荐使用在线数据字典,日志量大的情况下会影响效率)
4. 创建数据库触发器;(用来记录客户端IP地址,可选)
5. 开始日志分析;
6. 查询分析结果;
7. 遗留问题。
1. 开启数据库归档日志
--在磁盘上创建归档日志文件存放目录
SQL> HOST MKDIR d:\arch_dest_01;
SQL> HOST MKDIR d:\arch_dest_02;
--指定归档日志存放路径及文件命名格式:
SQL> ALTER SYSTEM SET log_archive_dest_1='location=d:\arch_dest_01' SCOPE=SPFILE;
SQL> ALTER SYSTEM