Welcome 微信登录

首页 / 数据库 / MySQL / Oracle日志挖掘

1.日志挖掘

1.1补充日志命令（日志中有了rowid）

alter databaseadd supplemental logdata;

1.2基于DML的日志挖掘

例子：SCOTT下UPDATE某记录，我想挖掘出这个操作的时间以及SCN，如update emp set sal=9000;步骤：

1.2.1查看当前redo日志

col member for a40 select v1.group#,v1.sequence#,v1.first_change#,v1.status,v2.memberfrom v$log v1,v$logfile v2where v1.group#=v2.group#order by 1; 结果：GROUP# SEQUENCE# FIRST_CHANGE# STATUS MEMBER-------------------- ------------- ---------------- ----------------------------------------1 7 1346456 CURRENT /u01/oradata/mike/redo01.log1 7 1346456 CURRENT /u01/oradata/mike/redo01b.log2 5 1346098 INACTIVE /u01/oradata/mike/redo02b.log2 5 1346098 INACTIVE /u01/oradata/mike/redo02.log3 6 1346283 INACTIVE /u01/oradata/mike/redo03b.log3 6 1346283 INACTIVE /u01/oradata/mike/redo03.log 6 rows selected.

1.2.2使用当前日志建立分析列表

Exec sys.dbms_logmnr.add_logfile（logfilename=>"/u01/oradata/mike/redo01.log"）;

1.2.3使用数据字典进行日志分析

如果没有数据字典，使用dbms_logmnr.dict_from_online_catalog选项参数，意思是从指定的dbms_logmnr.add_logfile或重做日志中找到数据字典。exec sys.dbms_logmnr.start_logmnr（options=>sys.dbms_logmnr.dict_from_online_catalog）; 

1.2.4查看分析结果

select scn,to_char（timestamp,"yyyy-mm-dd hh24:mi:ss"）,sql_redo,sql_undofrom v$logmnr_contentswhere seg_name="EMP"and seg_owner="SCOTT";结果：---------- -------------------SQL_REDO----------------------------------------------------------------------------------------------------SQL_UNDO----------------------------------------------------------------------------------------------------1352504 2013-06-20 11:26:38update "SCOTT"."EMP"set "SAL"= "9000"where "SAL"= "2800"and ROWID= "AAASb2AAEAAAACXAAA";update "SCOTT"."EMP"set "SAL"= "2800"where "SAL"= "9000"and ROWID= "AAASb2AAEAAAACXAAA"; 1352504 2013-06-20 11:26:38update "SCOTT"."EMP"set "SAL"= "9000"where "SAL"= "2800"and ROWID= "AAASb2AAEAAAACXAAB";update "SCOTT"."EMP"set "SAL"= "2800"where "SAL"= "9000"and ROWID= "AAASb2AAEAAAACX………

1.2.5结束logmnr

exec dbms_logmnr.end_logmnr;

1.3基于DDL的日志挖掘

1.3.1数据字典在归档日志中

1.3.1.1将数据字典归档到日志

execute dbms_logmnr_d.build（options=>dbms_logmnr_d.store_in_redo_logs）;

1.3.1.2做DDL操作

SCOTT用户下删除表test;drop table test;

1.3.1.3查看redo日志和archive日志

select group#,sequence#,statusfrom v$log;结果：GROUP# SEQUENCE# STATUS-------------------- ----------------1 13 INACTIVE2 14 CURRENT3 12 INACTIVE select name,dictionary_begin,dictionary_endfrom v$archived_log;结果：NAME DIC DIC----------------------------------------------------------------------------------- ---/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_3_8w4proqh_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_4_8w4psx1j_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_5_8w4q3sol_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_6_8w4qc0yo_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_7_8w564nnh_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_8_8w56c7gz_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_9_8w56d13f_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_10_8w56mrcn_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_11_8w5bskbb_.arc NO NO/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_12_8w5bstfx_.arc YES YES/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_13_8w5byo0v_.arc NO NO 11 rows selected.发现有一个归档日志中dictionary_begin和dictionary_end是YES，所以数据字典的信息在这个归档日志中，一会要加入分析队列。

1.3.1.4使用日志建立分析列表

首先把当前的redo文件加入分析列表：execute dbms_logmnr.add_logfile（logfilename=>"/u01/oradata/mike/redo02.log",options=>dbms_logmnr.new）;然后把包含数据字典信息的归档日志也加进去：execute dbms_logmnr.add_logfile（logfilename=>"/u01/fast_recovery_area/MIKE/archivelog/2013_06_20/o1_mf_1_12_8w5bstfx_.arc",options=>dbms_logmnr.addfile）;

1.3.1.5使用数据字典进行分析

execute sys.dbms_logmnr.start_logmnr（options=>sys.dbms_logmnr.dict_from_online_catalog）;

1.3.1.6查看分析结果

selectscn,to_char（timestamp,"yyyy-mm-dd hh24:mi:ss"）,sql_redo from v$logmnr_contentswhere seg_name="TEST" andseg_owner="SCOTT";结果：SCN TO_CHAR（TIMESTAMP,"-----------------------------SQL_REDO----------------------------------------------------------------------------------------------------1384524 2013-06-20 15:14:59ALTER TABLE"SCOTT"."TEST" RENAME TO"BIN$35G0QjKlCuLgRAgAJ3D0FA==$0" ; 1384527 2013-06-20 15:14:59drop table test AS"BIN$35G0QjKlCuLgRAgAJ3D0FA==$0" ;

1.3.1.7结束logmnr

execdbms_logmnr.end_logmnr;
  • 1
  • 2
  • 下一页
Oracle使用备份控制文件恢复数据库RMAN Recipes 中对Flash Recovery Area的总结相关资讯      Oracle日志 
  • Oracle数据库在线重做日志被删除的  （12/21/2015 15:16:49）
  • Oracle 10g 添加、删除日志组  （09/27/2014 06:39:21）
  • Oracle 联机日志文件损坏的几种场  （05/19/2014 19:22:23）
  • 修改Oracle重做日志文件大小  （11/17/2014 09:13:00）
  • Oracle重做日志  （09/24/2014 19:29:48）
  • Oracle重做日志组状态及切换解析  （05/12/2014 20:10:06）
本文评论 查看全部评论 （0）
表情： 姓名： 字数