oracle 日志挖掘.docVIP

oracle 日志挖掘 日志挖掘 今天重新复习了一下日志挖掘的知识，并整理如下： 日志挖掘可以定位DDL、DML发生的SCN、准确时间，可以查到是谁执行的DML，可以把误操作的DML影响修复回来，可以根据SCN把库闪回到DDL操作之前的状态。 日志挖掘可分为DDL日志挖掘和DML日志挖掘，DDL可以直接挖，但挖掘dml需要将数据库置为追加日志数据模式。 以下是两种挖掘的步骤： DDL日志挖掘： 1.查看归档文件、redolog目录及当前组是哪一个 select sequence#,name,first_time,next_time from v$archived_log where name is not null order by next_time desc; --查看归档文件的路径 select * from v$logfile; --查看日志文件的路径 select * from v$log; --查看当前日志组及状态 2.添加redolog或archivelog,根据DDL执行的时间，添加相应时间的redolog或archivelog exec dbms_logmnr.add_logfile(/u01/oracle/oradata/orcl/redo/redo04.log) exec dbms_logmnr.add_logfile(/u01/oracle/oradata/orcl/redo/redo01.log) 添加多了可删除exec dbms_logmnr.remove_logfile(/u01/oracle/oradata/orcl/redo/redo01.log) 3.开始日志挖掘 exec dbms_logmnr.start_logmnr 4.查看挖掘结果 select scn,timestamp,sql_redo,sql_undo,username,os_username,machine_name from v$logmnr_contents where seg_owner=SCOTT; 结果中只能查到scn,timestamp,sql_redo，其他如sql_undo结果为空，如果想知道是谁执行的这条DDL，很遗憾 username,os_username,machine_name都为UNKNOWN，看来如果想知道谁执行的DDL只能用审计了。 5.结束挖掘： exec dbms_logmnr.end_logmnr ------------------------------------------------------------------------------------------------------ DML日志挖掘： 1.检查库当前是否为追加日志模式 select supplemental_log_data_min from v$database; 结果为NO，则没有开启 2.修改库为追加日志数据模式 alter database add supplemental log data; 3.验证库当前已为追加日志模式 select supplemental_log_data_min from v$database; 4.查看归档文件、redolog目录及当前组是哪一个 select sequence#,name,first_time,next_time from v$archived_log where name is not null order by next_time desc; --查看归档文件的路径 select * from v$logfile; --查看日志文件的路径 select * from v$log; --查看当前日志组及状态 5.添加redolog或archivelog,根据DML执行的时间，添加相应时间的redolog或archivelog exec dbms_logmnr.add_logfile(/u01/oracle/oradata/orcl/redo/redo03.log); exec dbms_logmnr.add_logfile(/u01/oracle/oradata/orcl/redo/redo02.log); 添加多了可删除exec dbms_logmnr.remove_logfile(/u01/oracle/oradata/orcl/redo/redo01.log) 6.开始日志挖掘 exec dbms_logmnr.start_logmnr(options=dbms_logmnr.dict_from_online_catalog) 7.查看挖掘结果 select scn,timestamp,sq