oracle中Logmnr如何抽取日志数据

这篇文章将为大家详细讲解有关oracle中Logmnr如何抽取日志数据,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

创新互联公司专注于大峪网站建设服务及定制,我们拥有丰富的企业做网站经验。 热诚为您提供大峪营销型网站建设,大峪网站制作、大峪网页设计、大峪网站官网定制、小程序开发服务,打造大峪网络公司原创品牌,更为您提供大峪网站排名全网营销落地服务。

Logmnr,dba在事后需要审计或者查询一个误操作产生的原因,甚至是找回误操作的数据,这时,flashback不一定能帮上你的忙,因为时间可能过去很久了,还有可能是一个DDL操作,而你想知道是由哪个用户发出来的,那么,只要还有这个时间的归档日志存在,就可以利用Logmnr来分析归档日志。

1、利用logmnr,可以做以下事情

(1)、查明数据库的变更记录,或者是进行变化分析,如有的用户怀疑自己的应用有问题,产生了大量的失误,可以用logmnr来分析这些事务,看看到底发生了些什么事情。

(2)、侦察并更正用户的误操作,如有的用户一不小心误删除了某个表,但是并不承认,这个时候就可利用logmnr来分析谁执行的DML或者是DDL操作。

(3)、找回失去的数据,当不能使用flashback或使用flashback受限的时候,我们可以考虑利用logmnr来找回数据,这时候,只要有归档日志即可。

注意:logminer分析出来的元数据,如update table set a=a+10 实际影响了1000条数据,那么logmnr怎返回1000条undo语句。

2、logmnr包含的内容与数据字典

logminer包含两个PL/SQL包和几个视图

dbms_logmnr_d包:用于提取字典信息到外部平面文件或者联机日志中去。

dbms_logmnr包:包含三个过程。

(1)add_logfile:用来添加、删除用于分析的日志文件

(2)start_logmnr:用于开启日志分析,而且,可以开启很多不同的分析选项,如只分析提交信息commited_data_only等。

(3)end_logmnr:用于开启日志分析,而且,可以开启很多不同的分析选项,如只分析提交信息commited_data_only等。

如果普通用户想使用以上的包,必须先在sys中授权才能使用,如:

grant execute on dbms_logmnr to piner;

那么使用的时候,最好也带上前缀sys。如sys.dbms_logmnr。

与logminer相关的字典如下:

v$logmnr_dirctionary:logminer可能使用的数据字典信息,因logmnr可以有多个字典文件,该视图用于显示这方面的信息。

v$logmnr_parameters:当前logminer所设定的参数信息。

v$logmnr_logs:当前用于分析的日志列表。

v$logmnr_contents:日志分析结果。

3、Logmnr的分析过程

(1)切换日志和建立表、并执行插入删除数据操作。

alter system archive log current;

create table test(a int);

insert into test values(1);

insert into test values(2);

insert into test values(3);

delete from test;

commit;

alter system archive log current;

(2)然后找到刚才两次切换之间的包含这些操作的归档日志。

切换的归档日志如下:/home/oracle/product/flash_recovery_area/ORCL/archivelog/2012_09_22/o1_mf_1_54_8

5tondqb_.arc

然后在线分析这个过程。

1)添加日志并分析日志

exec sys.dbms_logmnr.add_logfile(logfilename=>'/home/oracle/product/flash_recovery_area/ORCL/archivelog/2012_09_22/o1_mf_1_54_85tondqb_.arc',options=>sys.dbms_logmnr.new);

exec sys.dbms_logmnr.start_logmnr(options=> sys.dbms_logmnr.dict_from_online_catalog);

一般如果还有其他的日志,还可以如下添加:

exec sys.dbms_logmnr.add_logfile(logfilename='/home/oracle/product/flash_recovery_area/ORCL/archivelog/2012_09_22/o1_mf_1_54_85tondqb_.arc');

(3)现在就可以查看分析结果了

select t.scn,t.timestamp,t.seg_owner,t.operation,t.sql_undo,t.sql_undo from v$logmnr_contents t where t.seg_name='TEST';

select t.scn,t.timestamp,t.seg_owner,t.operation,t.sql_undo from v$logmnr_contents t where t.seg_name='TEST';

SCN TIMESTAMP   SEG_OWNER  OPERATION  SQL_UNDO

-------- ----------- ---------- ---------- --------------------------------------------------------------------------------

1367841 2012/9/22 1 CAIWENCAN  DDL

1367848 2012/9/22 1 CAIWENCAN  INSERT     delete from "CAIWENCAN"."TEST" where "A" = '1' and ROWID = 'AAAM4wAAEAAAAG+AAA';

1367848 2012/9/22 1 CAIWENCAN  INSERT     delete from "CAIWENCAN"."TEST" where "A" = '2' and ROWID = 'AAAM4wAAEAAAAG+AAB';

1367848 2012/9/22 1 CAIWENCAN  INSERT     delete from "CAIWENCAN"."TEST" where "A" = '3' and ROWID = 'AAAM4wAAEAAAAG+AAC';

1367859 2012/9/22 1 CAIWENCAN  DELETE     insert into "CAIWENCAN"."TEST"("A") values ('1');

1367859 2012/9/22 1 CAIWENCAN  DELETE     insert into "CAIWENCAN"."TEST"("A") values ('2');

1367859 2012/9/22 1 CAIWENCAN  DELETE     insert into "CAIWENCAN"."TEST"("A") values ('3');

其中,SEG_OWNER是操作人,operation是操作方式,sql_undo是操作语句。

这里的v$logmnr_contents视图信息是session级别的,如果需要保留信息,需要创建临时存储

create table logmnr_contents as select * from v$logmnr_contents;

(4)分析完成以后,可以清空session内存信息。

exec sys.dbms_logmnr.end_logmnr;

(5)如果要恢复,可以编写pl/sql进行回滚恢复。

declare

MySQL varchar2(4000);

num number :=0;

begin

from c_tmp in (select sql_undo  from logmnr_contents where operation='DELETE') loop

mysql:=replace(c_tmp.sql,':','');

execute immediate mysql;

num:=num+1;

if mod(num,1000)=0 then

commit;

end if;

end loop;

commit;

exception

when others then

....异常处理

end;

(6)如果要更改logmnr的特定表空间,

这里是更改空间为users空间。

exec sys.dbms_logmnr_d.set_tablespace('users');

v$logmnr_dirctionary:logminer可能使用的数据字典信息,因logmnr可以有多个字典文件,该视图用于显示这方面的信息。

v$logmnr_parameters:当前logminer所设定的参数信息。

v$logmnr_logs:当前用于分析的日志列表。

v$logmnr_contents:日志分析结果。

关于“oracle中Logmnr如何抽取日志数据”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。


新闻标题:oracle中Logmnr如何抽取日志数据
浏览地址:http://hbruida.cn/article/jehjoo.html