Logminer是Oracle推出的一项日志挖掘技术和工具,可用于分析对数据库的DML操作,获取操作的REDO SQL和UNDO SQL。它既可以分析在线日志,也可以分析离线日志,既可以分析自身数据库的日志,也可以分析其它数据库的日志。利用获取到的这些SQL,可以实现对特定事务的审计、重做和还原。可以建立源库到目标库的应用,源库和目标库可以是同一个,也可以是不同的。如果不同,要求目标库数据库版本高于或等于源库,字符集要相同,操作系统、硬件平台要相同
Oracle 的联机日志(Online redo log)和归档日志(Archived redo log)中记录了每一个数据库事务(transaction)
oracle日志挖掘是一种十分强大的数据恢复技术,只要你保障你的归档日志和重做日志是完整的,那么就可以将你的数据恢复到任何时刻
日志挖掘需要在命令行中执行
步骤
- 建立一个字典文件
begin
sys.dbms_logmnr_d.build(dictionary_filename=>'xxxxxxx',dictionary_location=>'/u11.logs');
end;
- 选择要分析的文件
①只选取一个文件
begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.new);
end;
②选取多个文件
begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.addfile);
end;
③去掉一个已经选取或增加的文件
begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.removefile);
end;
这里的/xxx/xxxx/xxx.log是v$archived_log里面的name字段。可以通过以下的sql查看
select t.first_time ,'exec sys.dbms_logmnr.add_logfile(logfilename=>'''||name||''');'
from v$archived_log t
where t.first_time between to_date('20201124 09:00','yyyymmdd hh24:mi') and to_date('20201124 10:00','yyyymmdd hh24:mi')
order by t.first_time desc
- 进行分析
①分析日志文件中的所有数据
begin sys.dbms_logmnr.start_logmnr(dictfilename=>'xxxxxxx');
end;
或者
exec sys.dbms_logmnr.start_logmnr(option=>sys.dbms_logmnr.dict_from_online_catalog);
②分析制定时间段或制定SCN段的数据
begin
sys.dbms_logmnr.start_logmnr(dictfile='xxxxxx',starttime=>todate('20201136 10:00','yyyymmdd hh24:mi'),endtime=>to_date('20201126 11:00','yyyymmdd hh24:mi'));
或
begin
sys.dbms_logmnr.start_logmnr(dictfile='xxxxxx',startscn =>xxx,endscn =>xxxx);
分析结束后,所分析到的数据可以从一个名为v$logmnr_contents的视图中查询到
select username,operation,seg_name,count(*) from v$logmnr_contents group by username,operation,seg_name;
- 关闭日志挖掘
exec sys.dbms_logmnr.end_logmnr;