Oracle日志挖掘技术logminer

Logminer是Oracle推出的一项日志挖掘技术和工具，可用于分析对数据库的DML操作，获取操作的REDO SQL和UNDO SQL。它既可以分析在线日志，也可以分析离线日志，既可以分析自身数据库的日志,也可以分析其它数据库的日志。利用获取到的这些SQL，可以实现对特定事务的审计、重做和还原。可以建立源库到目标库的应用，源库和目标库可以是同一个，也可以是不同的。如果不同，要求目标库数据库版本高于或等于源库，字符集要相同，操作系统、硬件平台要相同
Oracle 的联机日志（Online redo log）和归档日志（Archived redo log）中记录了每一个数据库事务（transaction）
oracle日志挖掘是一种十分强大的数据恢复技术，只要你保障你的归档日志和重做日志是完整的，那么就可以将你的数据恢复到任何时刻

日志挖掘需要在命令行中执行

步骤

• 建立一个字典文件

begin
sys.dbms_logmnr_d.build(dictionary_filename=>'xxxxxxx',dictionary_location=>'/u11.logs');
end;

• 选择要分析的文件

①只选取一个文件

begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.new);
end;

②选取多个文件

begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.addfile);
end;

③去掉一个已经选取或增加的文件

begin sys.dbms_logmnr.add_logfile(logfilename=>'/xxx/xxxx/xxx.log',option=>sys.dbms_logmnr.removefile);
end;

这里的/xxx/xxxx/xxx.log是v$archived_log里面的name字段。可以通过以下的sql查看

select t.first_time ,'exec sys.dbms_logmnr.add_logfile(logfilename=>'''||name||''');' 
from v$archived_log t 
where t.first_time between to_date('20201124 09:00','yyyymmdd hh24:mi') and to_date('20201124 10:00','yyyymmdd hh24:mi') 
order by t.first_time desc

• 进行分析
  ①分析日志文件中的所有数据

begin sys.dbms_logmnr.start_logmnr(dictfilename=>'xxxxxxx');
end;

或者

exec sys.dbms_logmnr.start_logmnr(option=>sys.dbms_logmnr.dict_from_online_catalog);

②分析制定时间段或制定SCN段的数据

begin
sys.dbms_logmnr.start_logmnr(dictfile='xxxxxx',starttime=>todate('20201136 10:00','yyyymmdd hh24:mi'),endtime=>to_date('20201126 11:00','yyyymmdd hh24:mi'));

或

begin
sys.dbms_logmnr.start_logmnr(dictfile='xxxxxx',startscn =>xxx,endscn =>xxxx);

分析结束后，所分析到的数据可以从一个名为v$logmnr_contents的视图中查询到

select username,operation,seg_name,count(*) from v$logmnr_contents group by username,operation,seg_name;

• 关闭日志挖掘

exec sys.dbms_logmnr.end_logmnr;