使用 Oracle LogMiner 分析重做日志
概述
我们知道oracle的redo和归档日志，记录了数据库的事务的相关信息。在日常的数据库管理过程中，我们有时需要，查看特定时刻特定用户在数据库上执行的操作。这时我们可以通过用logminer分析日志文件获取相关信息。 logminer分析归档日志文件所获得的信息并不是原始的操作信息，而是等价的原子操作信息，譬如用一条delete语句删除两百万条信息，原始操作只需一条命令，但是分析归档文件会获得两百万条delete命令信息。Oracle LogMiner用于读取重做/归档日志文件的内容。您可以运行 LogMiner 来读取同一数据库或完全独立的数据库上的重做/归档日志文件的内容！在本文中，我们将了解 Oracle LogMiner 配置和查询重做/存档日志文件的内容。
解决方案
步骤一：启用补充日志记录
补充日志将有关每个事务的附加信息记录到重做日志文件中。在生成将由 Oracle LogMiner 分析的重做日志文件之前，您必须启用补充日志记录。
ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;
SELECT SUPPLEMENTAL_LOG_DATA_MIN FROM V$DATABASE;
步骤二：添加日志文件
Oracle LogMiner 可以挖掘重做/存档日志文件。让我们假设我们想分析数据库中的所有重做日志。
请注意 : DBMS_LOGMNR.NEW 参数指定要分析的第一个日志文件。后续日志文件使用 DBMS_LOGMNR.ADDFILE 选项定义。
情景1：REDO LOG
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
OPTIONS => DBMS_LOGMNR.NEW);EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
OPTIONS => DBMS_LOGMNR.ADDFILE);EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
OPTIONS => DBMS_LOGMNR.ADDFILE);
情景2： ARCHIVE LOG
获取所要分析时间段归档日志文件信息。
SELECT 'dbms_logmnr.add_logfile(LogFileName=>'''
|| name
|| ''', Options=>dbms_logmnr.addfile);'FROM v$archived_logWHERE first_time > To_date('2023-03-30 13:30', 'yyyy-mm-dd hh24:mi')
AND first_time < To_date('2023-03-30 13:50', 'yyyy-mm-dd hh24:mi')
AND dest_id = 1ORDER BY first_time;
保存好输出信息，并将输出信息第一条中的dbms_logmnr.addfile改成dbms_logmnr.new，即：
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3027k6dcc33y.arc', -
OPTIONS => DBMS_LOGMNR.NEW);EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3028k6dcc33y.arc', -
OPTIONS => DBMS_LOGMNR.ADDFILE);EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3029k6dcc33y.arc', -
OPTIONS => DBMS_LOGMNR.ADDFILE);
步骤三：启动 LogMiner
如果您在同一个源数据库上启动 LogMiner，那么只需发出。
EXECUTE DBMS_LOGMNR.START_LOGMNR( -
OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);
现在您已准备好查询V$LOGMNR_CONTENTS视图，该视图允许您查看重做/存档日志文件的内容。
步骤四：查询 V$LOGMNR_CONTENTS
让我们检查重做日志文件以查找针对 EMPLOYEES 表运行的任何查询。
SELECT username , SQL_REDO , SQL_UNDO FROM V $ LOGMNR_CONTENTS WHERE seg_owner = 'HR' and seg_name like 'EMPLOYEES' ;
每次查询 V$LOGMNR_CONTENTS 视图时，Oracle LogMiner 都必须运行以呈现数据。当您查询 V$LOGMNR_CONTENTS 时，数据不会存储在数据库中的任何位置。
步骤五：结束 LogMiner
Oracle LogMiner 占用系统资源并且在您停止它之前不会释放这些资源。
EXECUTE DBMS_LOGMNR.END_LOGMNR
步骤六：过滤 LogMiner 内容
当您添加日志文件并启动LogMiner时，您可以查看日志文件的所有内容。如果日志文件很大，那么最好使用一些过滤器来找出特定的事务。
情景1：使用 SCN 号码过滤
您可以过滤特定 SCN 编号之间的日志文件内容（如果您知道）。
EXECUTE DBMS_LOGMNR.START_LOGMNR( -
STARTSCN => 280389, -
ENDSCN => 351390, -
OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);
情景2：按日期和时间过滤
您可以过滤特定日期和时间之间的日志文件内容。
ALTER SESSION SET NLS_DATE_FORMAT = 'DD-MON-YYYY HH24:MI:SS';
EXECUTE DBMS_LOGMNR.START_LOGMNR( -
STARTTIME => '23-Nov-2022 11:23:00', -
ENDTIME => '23-Nov-2022 11:43:00'-
OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);
情景3：仅显示已提交的事务
默认情况下，LogMiner 将显示日志文件中已提交和未提交的事务。以防万一您想过滤并仅查看已提交的事务。
EXECUTE DBMS_LOGMNR.START_LOGMNR(OPTIONS => -
DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -
DBMS_LOGMNR.COMMITTED_DATA_ONLY);