logminer的介绍

Oracle LogMiner 是 Oracle 公司从产品 8i 以后提供的一个实际非常有用的分析工具，使用该工具可以轻松获得 Oracle 重作日志文件（归档日志文件）中的具体内容，特别是，该工具可以分析出所有对于数据库操作的 DML （ insert 、 update 、 delete 等）语句，另外还可分析得到一些必要的回滚 SQL 语句。该工具特别适用于调试、审计或者回退某个特定的事务。

LogMiner 分析工具实际上是由一组 PL/SQL 包和一些动态视图（ Oracle8i 内置包的一部分）组成，它作为 Oracle 数据库的一部分来发布，是 8i 产品提供的一个完全免费的工具。但该工具和其他 Oracle 内建工具相比使用起来显得有些复杂，主要原因是该工具没有提供任何的图形用户界面（ GUI ）。本文将详细介绍如何安装以及使用该工具。

一、 LogMiner 的用途

日志文件中存放着所有进行数据库恢复的数据，记录了针对数据库结构的每一个变化，也就是对数据库操作的所有 DML 语句。

在 Oracle 8i 之前， Oracle 没有提供任何协助数据库管理员来读取和解释重作日志文件内容的工具。系统出现问题，对于一个普通的数据管理员来讲，唯一可以作的工作就是将所有的 log 文件打包，然后发给 Oracle 公司的技术支持，然后静静地等待 Oracle 公司技术支持给我们最后的答案。然而从 8i 以后， Oracle 提供了这样一个强有力的工具 -LogMiner 。

LogMiner 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。

总的说来， LogMiner 工具的主要用途有：

1 ． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。

2 ． 回退数据库的变化：回退特定的变化数据，减少 point-in-time recovery 的执行。

3 ． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。

二、安装 LogMiner

要安装 LogMiner 工具，必须首先要运行下面这样两个脚本，

l $ORACLE_HOME/rdbms/admin/dbmslm.sql

2 $ORACLE_HOME/rdbms/admin/dbmslmd.sql.

这两个脚本必须均以 SYS 用户身份运行。其中第一个脚本用来创建 DBMS_LOGMNR 包，该包用来分析日志文件。第二个脚本用来创建 DBMS_LOGMNR_D 包，该包用来创建数据字典文件。

三、使用 LogMiner 工具

下面将详细介绍如何使用 LogMiner 工具。

1 、创建数据字典文件（ data-dictionary ）

前面已经谈到， LogMiner 工具实际上是由两个新的 PL/SQL 内建包（ (DBMS_LOGMNR 和 DBMS_ LOGMNR_D ）和四个 V$ 动态性能视图（视图是在利用过程 DBMS_LOGMNR.START_LOGMNR 启动 LogMiner 时创建）组成。在使用 LogMiner 工具分析 redo log 文件之前，可以使用 DBMS_LOGMNR_D 包将数据字典导出为一个文本文件。该字典文件是可选的，但是如果没有它， LogMiner 解释出来的语句中关于数据字典中的部分（如表名、列名等）和数值都将是 16 进制的形式，我们是无法直接理解的。例如，下面的 sql 语句：

INSERT INTO dm_dj_swry (rydm, rymc) VALUES (00005, " 张三 ");

LogMiner 解释出来的结果将是下面这个样子，

insert into Object#308(col#1, col#2) values (hextoraw("c30rte567e436"), hextoraw("4a6f686e20446f65"));

创建数据字典的目的就是让 LogMiner 引用涉及到内部数据字典中的部分时为他们实际的名字，而不是系统内部的 16 进制。数据字典文件是一个文本文件，使用包 DBMS_LOGMNR_D 来创建。如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，这时就需要重新创建该字典文件。另外一种情况是在分析另外一个数据库文件的重作日志时，也必须要重新生成一遍被分析数据库的数据字典文件。

首先在 init.ora 初始化参数文件中，指定数据字典文件的位置，也就是添加一个参数 UTL_FILE_DIR ，该参数值为服务器中放置数据字典文件的目录。如：

UTL_FILE_DIR = (e:Oraclelogs)

重新启动数据库，使新加的参数生效，然后创建数据字典文件：

SQL>; CONNECT SYS

SQL>; EXECUTE dbms_logmnr_d.build(

dictionary_filename =>; " v816dict.ora",

dictionary_location =>; "e:oraclelogs");

2 、创建要分析的日志文件列表
Oracle 的重作日志分为两种，在线（ online ）和离线（ offline ）归档日志文件，下面就分别来讨论这两种不同日志文件的列表创建。

（ 1 ）分析在线重作日志文件

A. 创建列表

SQL>; EXECUTE dbms_logmnr.add_logfile(

LogFileName=>;" e:Oracleoradatasxfredo01.log",

Options=>;dbms_logmnr.new);

B. 添加其他日志文件到列表

SQL>; EXECUTE dbms_logmnr.add_logfile(

LogFileName=>;" e:Oracleoradatasxfredo02.log",

Options=>;dbms_logmnr.addfile); （ 2 ）分析离线日志文件

A. 创建列表

SQL>; EXECUTE dbms_logmnr.add_logfile(

LogFileName=>;" E:OracleoradatasxfarchiveARCARC09108.001",

Options=>;dbms_logmnr.new);

B. 添加另外的日志文件到列表

SQL>; EXECUTE dbms_logmnr.add_logfile(

LogFileName=>;" E:OracleoradatasxfarchiveARCARC09109.001",

Options=>;dbms_logmnr.addfile); 关于这个日志文件列表中需要分析日志文件的个数完全由你自己决定，但这里建议最好是每次只添加一个需要分析的日志文件，在对该文件分析完毕后，再添加另外的文件。

和添加日志分析列表相对应，使用过程 "dbms_logmnr.removefile" 也可以从列表中移去一个日志文件。下面的例子移去上面添加的日志文件 e:Oracleoradatasxfredo02.log 。

SQL>; EXECUTE dbms_logmnr.add_logfile(

LogFileName=>;" e:Oracleoradatasxfredo02.log",

Options=>;dbms_logmnr. REMOVEFILE);

创建了要分析的日志文件列表，下面就可以对其进行分析了。

3 、使用 LogMiner 进行日志分析

（ 1 ）无限制条件

SQL>; EXECUTE dbms_logmnr.start_logmnr(

DictFileName=>;" e:oraclelogs v816dict.ora ");

（ 2 ）有限制条件

通过对过程 DBMS_ LOGMNR.START_LOGMNR 中几个不同参数的设置（参数含义见表 1 ），可以缩小要分析日志文件的范围。通过设置起始时间和终止时间参数我们可以限制只分析某一时间范围的日志。如下面的例子，我们仅仅分析 2001 年 9 月 18 日的日志，：

SQL>; EXECUTE dbms_logmnr.start_logmnr(

DictFileName =>; " e:oraclelogs v816dict.ora ",

StartTime =>; to_date("2001-9-18 00:00:00","YYYY-MM-DD HH24:MI:SS")

EndTime =>; to_date(""2001-9-18 23:59:59","YYYY-MM-DD HH24:MI:SS "));

也可以通过设置起始 SCN 和截至 SCN 来限制要分析日志的范围：

SQL>; EXECUTE dbms_logmnr.start_logmnr(

DictFileName =>; " e:oraclelogs v816dict.ora ",

StartScn =>; 20,

EndScn =>; 50);

表 1 DBMS_LOGMNR.START__LOGMNR 过程参数含义

参数	参数类型	默认值	含义
StartScn	数字型（ Number ）	0	分析重作日志中 SCN≥StartScn 日志文件部分
EndScn	数字型（ Number ）	0	分析重作日志中 SCN≤EndScn 日志文件部分
StartTime	日期型 (Date)	1998-01-01	分析重作日志中时间戳 ≥StartTime 的日志文件部分
EndTime	日期型 (Date)	2988-01-01	分析重作日志中时间戳 ≤EndTime 的日志文件部分
DictFileName	字符型 (VARCHAR2)		字典文件，该文件包含一个数据库目录的快照。使用该文件可以使得到的分析结果是可以理解的文本形式，而非系统内部的 16 进制
Options	BINARY_INTEGER	0	系统调试参数，实际很少使用

4 、观察分析结果（ v$logmnr_contents ）
到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图 v$logmnr_contents 包含 LogMiner 分析得到的所有的信息。

SELECT sql_redo FROM v$logmnr_contents;

如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的 SQL 查询得到，该查询可以得到用户 DB_ZGXT 对表 SB_DJJL 所作的一切工作。

SQL>; SELECT sql_redo FROM v$logmnr_contents WHERE username="DB_ZGXT" AND tablename="SB_DJJL";

需要强调一点的是，视图 v$logmnr_contents 中的分析结果仅在我们运行过程 "dbms_logmrn.start_logmnr" 这个会话的生命期中存在。这是因为所有的 LogMiner 存储都在 PGA 内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。

最后，使用过程 DBMS_LOGMNR.END_LOGMNR 终止日志分析事务，此时 PGA 内存区域被清除，分析结果也随之不再存在。

四、其他注意事项

我们可以利用 LogMiner 日志分析工具来分析其他数据库实例产生的重作日志文件，而不仅仅用来分析本身安装 LogMiner 的数据库实例的 redo logs 文件。使用