logmnr 工具的使用

---alter database add supplemental log data;
Oracle 重作日志文件（归档日志文件）中的具体内容，特别是，该
工具可以分析出所有对于数据库操作的DML（insert、update、delete等）语句，9i 后可以分
析DDL语句，另外还可分析得到一些必要的回滚SQL语句。其中一个最重要的用途就是不
用全部恢复数据库就可以恢复数据库的某个变化。该工具特别适用于调试、审计或者回退某
个特定的事务。
与LogMiner相关的数据字典： 
1、v$loglist 它用于显示历史日志文件的一些信息 
2、v$logmnr_dictionary 因logmnr可以有多个字典文件，该视图用于显示这方面信息。 
3、v$logmnr_parameters 它用于显示logmnr的参数 
4、v$logmnr_logs 它用于显示用于分析的日志列表信息。
LogMiner 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。
总的说来，LogMiner 工具的主要用途有：
1． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。
2． 回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。
3． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。
4. 确定数据库的逻辑损坏时间：准确定位操作执行的时间和SCN ==> 基于时间和SCN 的恢复
5. 确定事务级要执行的精细逻辑恢复操作 //取得相应的UNDO 操作
6. 执行后续审计 //DML DDL DCL 执行时间、用户
注意事项：
1. LogMiner 可以帮你确定在某段时间所发的各种DML，DDL操作的具体时间和SCN号，它所依据的是归档日志文件及联机日志文件。
2. 它只能在Oracle8i及以后的版本中使用，不过它可以分析Oracle8 的日志。
3. Oracle8i只能用于分析DML操作，到Oracle9i 则可以分析DDL操作了。
4. LogMiner 不支持索引组织表、Long、LOB及集合类型。
5. 不支持MTS的环境
6. LogMiner 必须使用被分析数据库实例产生的字典文件，而不是安装LogMiner 的数据库产生的字典文件，另外必须保证安装LogMiner 数据库的字符集和被分析数据库的
字符集相同。
7. 源数据库(Source Database)平台必须和分析数据库(Mining Database)平台一样
6.2安装LogMiner
要安装LogMiner 工具，必须首先要运行下面这样两个脚本：
l. $ORACLE_HOME/rdbms/admin/dbmslm.sql
2. $ORACLE_HOME/rdbms/admin/dbmslmd.sql
这两个脚本必须均以SYS 用户身份运行。其中第一个脚本用来创建
DBMS_LOGMNR 包，该包用来分析日志文件。第二个脚本用来创建
DBMS_LOGMNR_D 包，该包用来创建数据字典文件。
6.3基本对象
Source Database: 日志所属的数据库
Mining Database: 执行LogMiner 操作要使用的数据库，相同硬件平台，相同字符集，
版本不低于Source Database
LogMiner字典: 将内部对象ID 号和数据类型转换为对象名和外部数据格式，在SourceDatabase上生成，有三种方式：
1. 使用源数据库数据字典
// 表结构无变化 S-DB必须OPEN，只能跟踪DML不能为DDL
SQL> exec DBMS_LOGMNR.START_LOGMNR(OPTIONS=>DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG );
2. 摘取LogMiner 字典到重做日志
// Source-DB 必须OPEN， Archivelog模式  可以抓取DDL
SQL> exec DBMS_LOGMNR_D.BUILD(OPTIONS=>DBMS_LOGMNR_D.STORE_IN_REDO_LOGS );
3. 摘取LogMiner 字典到字典文件
配置字典文件所在目录: 静态参数: UTL_FILE_DIR
建立字典文件:
exec dbms_logmnr_d.build (dictionary_filename => 'logminer.dat',dictionary_location =>'/data',OPTIONS=>DBMS_LOGMNR_D.STORE_IN_FLAT_FILE);


与LogMiner相关的数据字典：
v$loghist 显示历史日志文件的一些信息
v$logmnr_dictionary 因logmnr 可以有多个字典文件，显示字典文件信息
v$logmnr_parameters 显示logmnr 的参数
v$logmnr_logs 显示用于分析的日志列表信息
v$logmnr_contents LogMiner结果
------------------------------------------------------------------------------------------------
---alter database add supplemental log data;
6.4使用LogMiner 进行分析:
6.4.1 设定用于LogMiner分析的日志文件存放的位置
设置 UTL_FILE_DIR，需要重启数据库。
设置 utl_file_dir=* 表示你能操作任何目录
在initsid.ora文件中加入utl_file_dir 参数或者：
SQL> alter system set utl_file_dir='/data' scope=spfile;
SQL> shutdown immediate
SQL> starup
6.4.2 生成数据字典文件
BEGIN
dbms_logmnr_d.build(
dictionary_filename => 'logminer_dict.dat',
dictionary_location => 'D:\app\GT\logmnr'
);
END;
/
dictionary_location 指的是Logminer 数据字典文件存放的位置，它必须匹配utl_file_dir 的设定。
dictionary_filename 指的是放于存放位置的字典文件的名字，名字可以任意取。
6.4.3 建立日志分析表


建立日志分析表数据库必须在mount或nomount状态
建立日志分析表,使用dbms_logmnr.add_logfile()
BEGIN
dbms_logmnr.add_logfile (
logfilename => '/data/oraarch1_4201_883938879.dbf',
options => dbms_logmnr.new
);
END;
/
---exec dbms_logmnr.add_logfile(logfilename=>'D:\app\GT\oradata\orcl\redo02.log',options=>dbms_logmnr.new);
其中的options有三种取值，
dbms_logmnr.new 用于建一个日志分析表
dbms_logmnr.addfile 用于加入用于分析的的日志文件
dbms_logmnr.removefile用于移出用于分析的日志文件
6.4.4 添加用于分析的日志文件
 BEGIN
dbms_logmnr.add_logfile(
options => dbms_logmnr.addfile,
logfilename => '/u01/arch/arc_ctc_0504.arc'
);
END;
/
6.4.5 启动LogMiner进行分析
BEGIN
dbms_logmnr.start_logmnr(
dictfilename => '/data/logminer.dat',
starttime => to_date('20151117 14:01:00','yyyymmdd hh24:mi:ss'),
endtime => to_date('20151118 15:49:00','yyyymmdd hh24:mi:ss')
);
END;
/
 create table tmp_logmnr as select * from V$logmnr_contents ;
2015/11/17 17:34:32
即分析2003 年5 月1 日这天12:15 至15:40 这段时间，并把分析结果放到数据字典中
以用于查询。
还有两个参数startscn (起始SCN号) 及endscn (终止SCN) 号。
6.4.6 查看日志分析的结果
查看DML操作:
SELECT operation, sql_redo, sql_undo FROM V$logmnr_contents WHERE seg_name = 'QIUYB';
OPERATION SQL_REDO SQL_UNDO
---------- -------------------------- --------------------------
INSERT inser into qiuyb.qiuyb ... delete from qiuyb.qiuyb...
其中operation指的是操作，sql_redo指的是实际的操作，sql_undo指的是用于取消的相
反的操作。
查看DDL操作:
SELECT timstamp, sql_redo FROM v$logmnr_contents
WHERE upper(sql_redo) like '%TRUNCATE%';
6.4.7结束LogMiner的分析
BEGIN
dbms_logmnr.end_logmnr();
end;
 /
--exec dbms_logmnr.end_logmnr();

gt

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/30109892/viewspace-1840935/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/30109892/viewspace-1840935/