oracle日志分析.docxVIP

Oracle 重作日志文件（归档日志文件）中的具体内容，特别是，该工具可以分析出所有对于数据库操作的DML（insert、update、delete等）语句，9i 后可以分析DDL语句，另外还可分析得到一些必要的回滚SQL语句。其中一个最重要的用途就是不用全部恢复数据库就可以恢复数据库的某个变化。该工具特别适用于调试、审计或者回退某个特定的事务。LogMiner 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。总的说来，LogMiner 工具的主要用途有：1． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。2． 回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。3． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。4. 确定数据库的逻辑损坏时间：准确定位操作执行的时间和SCN == 基于时间和SCN 的恢复5. 确定事务级要执行的精细逻辑恢复操作 //取得相应的UNDO 操作6. 执行后续审计 //DML DDL DCL 执行时间、用户注意事项：1. LogMiner 可以帮你确定在某段时间所发的各种DML，DDL操作的具体时间和SCN号，它所依据的是归档日志文件及联机日志文件。2. 它只能在Oracle8i及以后的版本中使用，不过它可以分析Oracle8 的日志。3. Oracle8i只能用于分析DML操作，到Oracle9i 则可以分析DDL操作了。4. LogMiner 不支持索引组织表、Long、LOB及集合类型。5. 不支持MTS的环境6. LogMiner 必须使用被分析数据库实例产生的字典文件，而不是安装LogMiner 的数据库产生的字典文件，另外必须保证安装LogMiner 数据库的字符集和被分析数据库的字符集相同。7. 源数据库(Source Database)平台必须和分析数据库(Mining Database)平台一样6.2安装LogMiner要安装LogMiner 工具，必须首先要运行下面这样两个脚本：l. $ORACLE_HOME/rdbms/admin/dbmslm.sql2. $ORACLE_HOME/rdbms/admin/dbmslmd.sql这两个脚本必须均以SYS 用户身份运行。其中第一个脚本用来创建DBMS_LOGMNR 包，该包用来分析日志文件。第二个脚本用来创建DBMS_LOGMNR_D 包，该包用来创建数据字典文件。6.3基本对象Source Database: 日志所属的数据库Mining Database: 执行LogMiner 操作要使用的数据库，相同硬件平台，相同字符集，版本不低于Source DatabaseLogMiner字典: 将内部对象ID 号和数据类型转换为对象名和外部数据格式，在SourceDatabase上生成，有三种方式：1. 使用源数据库数据字典// 表结构无变化 S-DB必须OPEN，只能跟踪DML不能为DDLSQL exec DBMS_LOGMNR.START_LOGMNR(OPTIONS=DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG );2. 摘取LogMiner 字典到重做日志// Source-DB 必须OPEN， Archivelog模式SQL exec DBMS_LOGMNR_D.BUILD(OPTIONS=DBMS_LOGMNR_D.STORE_IN_REDO_LOGS );3. 摘取LogMiner 字典到字典文件配置字典文件所在目录: 静态参数: UTL_FILE_DIR建立字典文件:SQL exec dbms_logmnr_d.build (dictionary_filename = logminer.dat,dictionary_location = F:\0_WorkSpace\1_Database\1_Oracle\Log_Miner );SQL exec dbms_logmnr_d.build (dict.ora, /xxx,OPTIONS=DBMS_LOGMNR_D.STORE_IN_FLAT_FILE);与LogMiner相关的数据字典：v$loghist 显示历史日志文件的一些信息v$logmnr_dictionary 因logmnr 可以有多个字典文件，显示字典文件信息v$logmnr_parameters 显示logmnr 的参数v$logmnr_logs 显示用于分析的日志列表信息v$logmnr_contents LogMiner结果6.4使用LogMiner 进行分析6.4.1 设定用于LogMiner分析的日志文件