LogMiner工具小结-创新互联
(一)LogMiner工具的作用
Logminer工具主要用来分析redo log和archive log文件。通过该工具,可以轻松获得Oracle redo log和archive log文件的具体内容,甚至,可以获得用户对数据库进行的DDL、DML操作。另外还可分析得到一些需要回滚的sql语句。该工具特别适合调试、审计以及回退某个特定的对象。Logminer的作用总结如下:
1.跟踪数据库的变化,可以离线跟踪数据的变化,而不会影响在线的性能;
2.回退数据库的变化,回退特定的变化的数据,减少point-in-time recovery的执行 ;
3.确定事物级要执行的精细逻辑恢复操作,通过查询log,取得需要的undo语句;
4.审计,查看具体用户对数据库做的具体操作。
注意:
1.LogMiner不支持IOT表、Long、LOB及集合类型;
(二)如何使用
(1)安装LogMiner
通常在安装数据库后就已经安装了Logminer,要查看数据库是否安装了LogMiner,只需查看数据库中是否已经有了dbms_logmnr和dbms_logmnr_d这2个package,如果有了,则已经安装,如果没有,执行下面两个脚本即可:
$ORACLE_HOME/rdbms/admin/dbmslm.sql$ORACLE_HOME/rdbms/admin/dbmslmd.sql
需要注意,两个脚本须用DBA用户身份运行。第1个脚本用来创建dbms_logmnr包,该包用来分析日志文件,第2个脚本用来创建dbms_logmnr_d包,该包用来创建数据字典文件。
创建完成后数据库中将多出4个procedure和3个view,具体如下:
1. dbms_logmnr_d.build :创建一个数据字典文件;
2. dbms_logmnr.add_logfile :添加日志文件以供分析;
3. dbms_logmnr.start_logmnr :开始分析日志文件;
4. dbms_logmnr.end_logmnr :结束分析日志文件;
1.v$logmnr_dictionary :显示字典文件的信息;
2.logmnr_logs :在LogMiner启动时显示要分析的日志列表;
3.logmnr_contents :Logminer启动后,可以使用该view查看日志文件的内容。
需要注意,这里的view是session相关,其它session是查看不到的,仅仅可以在当前session中查看。
(2)如果要分析归档数据,需要数据库需处于归档模式下,通过如下命令查看归档模式
SQL> archive log list; 数据库日志模式 存档模式 自动存档 启用 存档终点 /home/app/oracle/oradata/orcl/arch_log 最早的联机日志序列 46下一个存档日志序列 49当前日志序列 49
(3)创建数据字典之前需要修改spfile参数utl_executefile_dir,由于是静态参数需要重启数据库
SQL> create directory utlfile as '/home/oracle/logmnr'; Directory created SQL> alter system set utl_executefile_dir = '/home/oracle/logmnr' scope=spfile;
(4)生成数据字典文件(可选)
在使用LogMiner工具之前,可以使用dbms_logmnr_d.build创建一个数据字典文件,创建该文件的目的是将数据字典导出为一个文本文件,该文件是可选的,但是如果没有该文件,LogMiner解释出的关于数据字典中的部分,如表名、列名、元数据将会以16进制的形式展现,我们是无法理解的。
需要注意的是,如果我们要分析的数据库中的表发生了变化,影响到数据字典信息也发生了变化,那么我们在进行分析时,就需要重新生成数据字典文件。
创建数据字典文件需要以dba身份进行,创建到上面建好的logmnr文件中
begindbms_logmnr_d.build(dictionary_filename=>'dict.ora', dictionary_location=>'/home/oracle/logmnr', options=>dbms_logmnr_d.store_in_flat_file);end;/
(5)加入需要分析的日志文件
LogMiner可以对重做日志文件(redo log)和归档日志文件(archive log)进行分析,加入要分析的日志文件使用dbms_logmnr.add_logfile过程,第一个文件使用参数dbms_logmnr.NEW参数,后面的文件使用dbms_logmnr.ADDFILE参数。
step1:创建列表,添加第1个文件:
BEGIN dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_49_936489730.dbf',options=>dbms_logmnr.NEW);END;/
step2:添加其它文件到列表
BEGIN dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_50_936489730.dbf',options=>dbms_logmnr.ADDFILE); dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_51_936489730.dbf',options=>dbms_logmnr.ADDFILE);END;/
(6)使用Logminer文件进行分析
LogMiner分析日志文件可以设置限制条件,也可不设置限制条件,不设置限制条件会对加载的全部日志文件进行分析,设置了限制条件,只会对符合条件的日志进行分析。
(6.1)不限制条件
EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'/home/oracle/logmnr/dict.ora');
(6.2)有限制条件
通过对dbms_logmnr.start_logmnr中几个不同参数的设置,可以缩小要分析的日志文件的范围,通过设置起始时间和终止时间参数,我们可以限制只
分析某一个时间段内的日志文件。
参数:
参数 类型 默认值 解释
-------------- ----------- -------------- ------------------------------------------------
StartScn number 0 分析日志文件中scn > StartScn的日志文件
EndScn number 0 分析日志文件中scn < EndScn的日志文件
StartTime date 1998-01-01 分析日志文件中时间戳 > StartTime的日志文件
EndTime date 2988-01-01 分析日志文件中时间戳 < EndTime的日志文件
DictFileName varchar() 数据字典文件的位置
(7)观察分析结果
通过第(6)步,我们已经得到了重做日志文件的内容,通过动态数据字典v$logmnr_contents可以查看到所有的信息。
select * from v$logmnr_contents;
v$logmnr_contents的部分栏位信息:
栏位 解释
--------------------------- ------------------------------------
SCN 查询的特定数据的SCN号
TIMESTAM 数据改变发生的时间
COMMIT_TIMESTAMP 数据改变提交的时间
SEG_OWNER 数据发生改变的段名称
SEG_NAME 段的所有者的名称
SEG_TYPE 数据发生改变的段类型
SEG_TYPE_NAME 数据发生改变的段类型名称
TABLE_SPACE 变化段的表空间
ROW_ID 数据变化行的ID
SESSION_INFO 数据发生变化时会话信息
OPERATION 日志中记录的操作
SQL_REDO 日志中记录的指定行变化的SQL语句(正向操作)
SQL_UNDO 为重做日志记录回退或恢复制定行变化的SQL语句
(三)一次LogMiner使用测试
(1)查看归档,下一个归档log是53
SQL> archive log listDatabase log mode Archive Mode Automatic archival Enabled Archive destination /home/app/oracle/oradata/orcl/arch_log Oldest online log sequence 50Next log sequence to archive 53Current log sequence 53
(2)查看数据字典存放位置
SQL> show parameter utl_file_dir NAME TYPE VALUE------------- -------- -----------------------utl_file_dir string /home/oracle/LOGMNR
(3)创建一张测试用的表
SQL> create table test06 2 ( 3 id number, 4 name varchar(15) 5 ); Table created SQL> insert into test06 values(1,'lijiaman'); 1 row inserted SQL> insert into test06 values(2,'wangyujie'); 1 row inserted
(4)将redo归档
SQL> alter system switch logfile; System altered
(5)查看归档情况
SQL> archive log listDatabase log mode Archive Mode Automatic archival Enabled Archive destination /home/app/oracle/oradata/orcl/arch_log Oldest online log sequence 50Next log sequence to archive 53Current log sequence 53SQL> archive log list;Database log mode Archive Mode Automatic archival Enabled Archive destination /home/app/oracle/oradata/orcl/arch_log Oldest online log sequence 51Next log sequence to archive 54Current log sequence 54
(6)创建数据字典文件
begindbms_logmnr_d.build(dictionary_filename=>'dictionary.ora', dictionary_location=>'/home/oracle/LOGMNR', options=>dbms_logmnr_d.store_in_flat_file);end;/
(7)添加要分析的归档日志文件
(7.1)先到OS上找到归档文件:
[oracle@localhost LOGMNR]$ cd /home/app/oracle/oradata/orcl/arch_log [oracle@localhost arch_log]$ ls1_49_936489730.dbf 1_50_936489730.dbf 1_51_936489730.dbf 1_52_936489730.dbf 1_53_936489730.dbf
(7.2)创建归档日志文件列表
SQL> begin 2 dbms_logmnr.add_logfile(LogFileName => '/home/app/oracle/oradata/orcl/arch_log/1_53_936489730.dbf',Options => dbms_logmnr.new); 3 end; 4 / PL/SQL procedure successfully completed
(7.3)如果不确定待分析的数据是否在上面添加的归档日志文件中,可以多添加几个
BEGIN dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_51_936489730.dbf',options=>dbms_logmnr.ADDFILE); dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_52_936489730.dbf',options=>dbms_logmnr.ADDFILE);END;/PL/SQL procedure successfully completed
(8)开始分析
SQL> EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'/home/oracle/LOGMNR/dictionary.ora'); PL/SQL procedure successfully completed
(9)查看结果
SQL> select c.timestamp,c.operation,c.table_space,c.sql_redo,c.sql_undo from v$logmnr_contents c where c.seg_owner='LIJIAMAN'; TIMESTAMP OPERATION TABLE_SPACE SQL_REDO SQL_UNDO ----------- ----------- ------------- ---------------------------------------------------------------------- -------------------------------------------------------------------------------- 2017/4/25 2 DDL create table test06 ( id number, name varchar(15) ) ; 2017/4/25 2 INSERT USERS insert into "LIJIAMAN"."TEST06"("ID","NAME") values ('1','lijiaman'); delete from "LIJIAMAN"."TEST06" where "ID" = '1' and "NAME" = 'lijiaman' and ROW 2017/4/25 2 INSERT USERS insert into "LIJIAMAN"."TEST06"("ID","NAME") values ('2','wangyujie'); delete from "LIJIAMAN"."TEST06" where "ID" = '2' and "NAME" = 'wangyujie' and RO
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网页题目:LogMiner工具小结-创新互联
URL网址:http://myzitong.com/article/dchcdo.html