日志挖掘:logminer
作用:
通过对日志的分析,能够获得用户的dml操作语句,用来修复用户数据的丢失或者是错误;
能够通过日志挖掘,获得用户操作的反向操作(undo_sql)或者正向操作(redo_sql);
实现条件:
执行日志挖掘需要打开辅助日志功能(SUPPLEMENTAL_LOG_DATA_MIN)
SYS@orcl11g> select supplemental_log_data_min from v$database; --查看辅助日志开启的状态
SUPPLEME
--------------
YES
SYS@orcl11g>alter database add supplemental log data; --开启附加日志
启动最小补充日志的主要目的是为了使logminer具备识别由update命令导致的行迁移、行移动的能力。
*************设置场景
样例演示:
1.创建一个表
SCOTT@orcl11g> drop table e_logminer purge;
SCOTT@orcl11g> create table e_logminer as select * from emp;
2.对这个表进行更新,使用了错误的更新条件
SCOTT@orcl11g> update e_logminer set sal=12345;
SCOTT@orcl11g> commit;
3.切换日志,模拟这个操作过了很久这样的状态
SCOTT@orcl11g> conn / as sysdba
SYS@orcl11g> archive log list;
Database log mode Archive Mode
Automatic archival Enabled
Archive destination /u01/app/oracle/arch2
Oldest online log sequence 8
Next log sequence to archive 10
Current log sequence 10
SYS@orcl11g> alter system switch logfile;
……切换n次
**********场景设置完毕
开始进行日志挖掘:
1.根据大致的用户错误时间,找到所需要的所有的日志(归档日志和在线重做日志)
–判断大概数据还是正确的时间为2015-04-24 13:00:00
SYS@orcl11g>select name from v a r c h i v e d l o g w h e r e f i r s t t i m e > = ( s e l e c t m a x ( f i r s t t i m e ) f r o m v archived_log where first_time >= (select max(first_time) from v archived