LogExplorer使用说明2015.docVIP

Log Explorer使用说明介绍 Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和truncate语句的表格)。一旦由于系统故障或者人为因素导致数据丢失，它能够提供在线快速的数据恢复，最大程度上保证恢复期间的其他事物不间断执行。 他可以支持SQLServer7.0和SQLServer2000,提取标准数据库的日志文件或者备份文件中的信息。其中提供两个强大的工具：日志分析浏览，对象恢复。具体功能如下： 日志文件浏览 数据库变更审查 计划和授权变更审查 将日志记录导出到文件或者数据库表 实时监控数据库事物 计算并统计负荷 通过有选择性的取消或者重做事物来恢复数据 恢复被截断或者删除表中的数据 运行SQL脚本二、安装 LogExplore包含两部分客户端软件 服务器代理 服务器端代理是保存在SQLServer主机中的一个只读存储过程，他的作用是接受客户端请求，读取在线事物日志块并通过网络传给客户端软件，由客户端软件来读取这些原始的数据块来完成Log Explore所提供的所有功能。 他依赖来的网络协议包括： Named Pipe:局域网中适用 Tcp/Ip:广域网中适用Log Summary： 日志文件的概要信息。Load Analysis： 列出指定时间范围内的一些事物，用户和表载入的概要信息。Filter Log Record： 日志过滤设置。支持过滤条件包括：时间、操作类型、表、用户、SPID、搜索深度、Dropped表项以及登录设置和应用程序设置Browse： 日志浏览，核心模块。View Log功能：列表如图，可以用TransID来区分事物并用不同颜色标识。工具栏的按钮是一些基本查询操作。鼠标右键弹出菜单中有Undo Transaction和UndoOperation可以恢复黑色箭头选中的事物或者操作项。Real-Time Monitor：实时监控事物日志，通过轮询来实现。可以暂停或者停止监控，可以更改轮询周期。相关DML语言和DDL语言可以在Row Revision History、Row Transaction History以及View DDL Commands来查询。Export Log Records: Export to SQL 从日志上导出数据并且恢复到SQL数据库的表里 Export to Files 从日志上导出数据，保存为xml、html或者字符分割文件 Recovery: Undo User Transactions ： 允许撤销一系列选中的事务，例如：撤销由于用户或者应用错误导致数据的删除或者修改。 Recovery: Redo User Transactions： 允许你重做一系列你选中的事务。 Salvage Dropped/Truncated Data： 允许你恢复部分或者所有的数据，对于一个被删除或者truncate的表 Restore Table from Backup： 使用备份来恢复表数据 Run SQL Script： 允许你执行保存在脚本文件里的SQL命令。 Exit： 退出Log Explorer 四、数据查询分析器里执行数据库相关介绍事物日志（Transaction Log）SQLServer的每个数据库都包含事物日志，它以文件的形式存储，可以记录数据库的任何变化。发生故障时SQLServer就是通过它来保证数据的完整性。 操作（Operation） 操作是数据库中定义的原子行为，每个操作都在日志文件中保存为一条记录。它可以是用户直接输入的SQL语句，比如标准的insert命令，日志文件中便会记录一条操作代码来标志这个insert操作。 事物（Transaction） 事物是一系列操作组成的序列。他可以理解为直观的不可分割的一笔业务，可以执行成功或者失败。典型的事物比如由应用程序发出的具有开启-提交功能的一组SQL语句。不同的事物靠事物Id号（transaction ID）来区分，具有相同ID的事物记录的日志也相同。 在线事物日志（Online Transaction Log） 在线事物日志是指当前活动数据库所用的日志。可以通过如下命令来确定其对应文件Select * from SYSFILES 他的文件后缀名一般是.LDF 离线事物日志（Offline Transaction Log） 离线事物日志是指非活动数据库所用的日志。当其数据库处于关闭（ShutDown）才状态下可以进行复制备份操作。他的结果同在线事物日志完全相同。 备份文件 备份文件是保存食物日志备份的文件，通常管理员通过运行SQL语句或者企业管理器来生成该文件