LogMiner工具小结

深藏阁楼爱情的钟 2022-06-17 13:27 146阅读 0赞

（一）LogMiner工具的作用  
Logminer工具主要用来分析redo log和archive log文件。通过该工具，可以轻松获得Oracle redo log和archive log文件的具体内容，甚至，可以获得用户对数据库进行的DDL、DML操作。另外还可分析得到一些需要回滚的sql语句。该工具特别适合调试、审计以及回退某个特定的对象。Logminer的作用总结如下：  
1.跟踪数据库的变化，可以离线跟踪数据的变化，而不会影响在线的性能；  
2.回退数据库的变化，回退特定的变化的数据，减少point-in-time recovery的执行 ；  
3.确定事物级要执行的精细逻辑恢复操作，通过查询log，取得需要的undo语句；  
4.审计，查看具体用户对数据库做的具体操作。

注意：  
1.LogMiner不支持IOT表、Long、LOB及集合类型；

（二）如何使用  
（1）安装LogMiner  
通常在安装数据库后就已经安装了Logminer，要查看数据库是否安装了LogMiner，只需查看数据库中是否已经有了dbms\_logmnr和dbms\_logmnr\_d这2个package，如果有了，则已经安装，如果没有，执行下面两个脚本即可：

$ORACLE_HOME/rdbms/admin/dbmslm.sql
    $ORACLE_HOME/rdbms/admin/dbmslmd.sql

需要注意，两个脚本须用DBA用户身份运行。第1个脚本用来创建dbms\_logmnr包，该包用来分析日志文件，第2个脚本用来创建dbms\_logmnr\_d包，该包用来创建数据字典文件。

创建完成后数据库中将多出4个procedure和3个view，具体如下：  
1. dbms\_logmnr\_d.build ：创建一个数据字典文件；  
2. dbms\_logmnr.add\_logfile ：添加日志文件以供分析；  
3. dbms\_logmnr.start\_logmnr ：开始分析日志文件；  
4. dbms\_logmnr.end\_logmnr ：结束分析日志文件；

1.v$logmnr\_dictionary ：显示字典文件的信息；  
2.logmnr\_logs ：在LogMiner启动时显示要分析的日志列表；  
3.logmnr\_contents ：Logminer启动后，可以使用该view查看日志文件的内容。  
需要注意，这里的view是session相关，其它session是查看不到的，仅仅可以在当前session中查看。

（2）如果要分析归档数据，需要数据库需处于归档模式下，通过如下命令查看归档模式

![复制代码][copycode.gif]

SQL> archive log list;
    数据库日志模式            存档模式
    自动存档             启用
    存档终点            /home/app/oracle/oradata/orcl/arch_log
    最早的联机日志序列     46
    下一个存档日志序列   49
    当前日志序列           49

![复制代码][copycode.gif]

（3）创建数据字典之前需要修改spfile参数utl\_executefile\_dir，由于是静态参数需要重启数据库

SQL> create directory utlfile as '/home/oracle/logmnr';
     
    Directory created
    
    SQL> alter system set utl_executefile_dir = '/home/oracle/logmnr' scope=spfile;

（4）生成数据字典文件（可选）  
在使用LogMiner工具之前，可以使用dbms\_logmnr\_d.build创建一个数据字典文件，创建该文件的目的是将数据字典导出为一个文本文件，该文件是可选的，但是如果没有该文件，LogMiner解释出的关于数据字典中的部分，如表名、列名、元数据将会以16进制的形式展现，我们是无法理解的。  
需要注意的是，如果我们要分析的数据库中的表发生了变化，影响到数据字典信息也发生了变化，那么我们在进行分析时，就需要重新生成数据字典文件。  
创建数据字典文件需要以dba身份进行，创建到上面建好的logmnr文件中

![复制代码][copycode.gif]

begin
    dbms_logmnr_d.build(dictionary_filename=>'dict.ora',
    dictionary_location=>'/home/oracle/logmnr',
    options=>dbms_logmnr_d.store_in_flat_file);
    end;
    /

![复制代码][copycode.gif]

（5）加入需要分析的日志文件  
LogMiner可以对重做日志文件（redo log）和归档日志文件(archive log)进行分析，加入要分析的日志文件使用dbms\_logmnr.add\_logfile过程，第一个文件使用参数dbms\_logmnr.NEW参数，后面的文件使用dbms\_logmnr.ADDFILE参数。  
step1：创建列表，添加第1个文件：

BEGIN
      dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_49_936489730.dbf',options=>dbms_logmnr.NEW);
    END;
    /

step2：添加其它文件到列表

BEGIN
      dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_50_936489730.dbf',options=>dbms_logmnr.ADDFILE);
      dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_51_936489730.dbf',options=>dbms_logmnr.ADDFILE);
    END;
    /

（6）使用Logminer文件进行分析

LogMiner分析日志文件可以设置限制条件，也可不设置限制条件，不设置限制条件会对加载的全部日志文件进行分析，设置了限制条件，只会对符合条件的日志进行分析。

（6.1）不限制条件

EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'/home/oracle/logmnr/dict.ora');

（6.2）有限制条件

通过对dbms\_logmnr.start\_logmnr中几个不同参数的设置，可以缩小要分析的日志文件的范围，通过设置起始时间和终止时间参数，我们可以限制只  
分析某一个时间段内的日志文件。  
参数：

参数                 类型               默认值                解释

\--------------   -----------     --------------     ------------------------------------------------  
StartScn          number         0                        分析日志文件中scn > StartScn的日志文件  
EndScn            number         0                       分析日志文件中scn < EndScn的日志文件  
StartTime         date             1998-01-01        分析日志文件中时间戳 > StartTime的日志文件  
EndTime           date             2988-01-01        分析日志文件中时间戳 < EndTime的日志文件  
DictFileName     varchar()                                数据字典文件的位置

（7）观察分析结果  
通过第（6）步，我们已经得到了重做日志文件的内容，通过动态数据字典v$logmnr\_contents可以查看到所有的信息。

select * from v$logmnr_contents;

v$logmnr\_contents的部分栏位信息：

栏位                                          解释  
\---------------------------          ------------------------------------

SCN                                          查询的特定数据的SCN号  
TIMESTAM                                 数据改变发生的时间  
COMMIT\_TIMESTAMP                  数据改变提交的时间  
SEG\_OWNER                             数据发生改变的段名称  
SEG\_NAME                                段的所有者的名称  
SEG\_TYPE                                 数据发生改变的段类型  
SEG\_TYPE\_NAME                       数据发生改变的段类型名称  
TABLE\_SPACE                           变化段的表空间  
ROW\_ID                                   数据变化行的ID  
SESSION\_INFO                          数据发生变化时会话信息  
OPERATION                               日志中记录的操作  
SQL\_REDO                               日志中记录的指定行变化的SQL语句（正向操作）  
SQL\_UNDO                               为重做日志记录回退或恢复制定行变化的SQL语句

（三）一次LogMiner使用测试

（1）查看归档，下一个归档log是53

![复制代码][copycode.gif]

（2）查看数据字典存放位置

SQL> show parameter utl_file_dir
    
    NAME            TYPE        VALUE
    -------------   --------    -----------------------
    utl_file_dir    string      /home/oracle/LOGMNR

（3）创建一张测试用的表

![复制代码][copycode.gif]

SQL> create table test06 
      2  (
      3  id number,
      4  name varchar(15)
      5  );
     
    Table created
     
    SQL> insert into test06 values(1,'lijiaman');
     
    1 row inserted
     
    SQL> insert into test06 values(2,'wangyujie');
     
    1 row inserted

![复制代码][copycode.gif]

（4）将redo归档

SQL> alter system switch logfile;
     
    System altered

（5）查看归档情况

![复制代码][copycode.gif]

SQL> archive log list
    Database log mode           Archive Mode
    Automatic archival           Enabled
    Archive destination           /home/app/oracle/oradata/orcl/arch_log
    Oldest online log sequence     50
    Next log sequence to archive   53
    Current log sequence           53
    SQL> archive log list;
    Database log mode           Archive Mode
    Automatic archival           Enabled
    Archive destination           /home/app/oracle/oradata/orcl/arch_log
    Oldest online log sequence     51
    Next log sequence to archive   54
    Current log sequence           54

![复制代码][copycode.gif]

（6）创建数据字典文件

![复制代码][copycode.gif]

begin
    dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora',
    dictionary_location=>'/home/oracle/LOGMNR',
    options=>dbms_logmnr_d.store_in_flat_file);
    end;
    /

![复制代码][copycode.gif]

（7）添加要分析的归档日志文件  
（7.1）先到OS上找到归档文件：

[oracle@localhost LOGMNR]$ cd /home/app/oracle/oradata/orcl/arch_log
    [oracle@localhost arch_log]$ ls
    1_49_936489730.dbf  1_50_936489730.dbf  1_51_936489730.dbf  1_52_936489730.dbf  1_53_936489730.dbf

（7.2）创建归档日志文件列表

![复制代码][copycode.gif]

SQL> begin
      2  dbms_logmnr.add_logfile(LogFileName => '/home/app/oracle/oradata/orcl/arch_log/1_53_936489730.dbf',Options => dbms_logmnr.new);
      3  end;
      4  /
     
    PL/SQL procedure successfully completed

![复制代码][copycode.gif]

（7.3）如果不确定待分析的数据是否在上面添加的归档日志文件中，可以多添加几个

![复制代码][copycode.gif]

BEGIN
      dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_51_936489730.dbf',options=>dbms_logmnr.ADDFILE);
      dbms_logmnr.add_logfile(logfilename=>'/home/app/oracle/oradata/orcl/arch_log/1_52_936489730.dbf',options=>dbms_logmnr.ADDFILE);
    END;
    /
    
    PL/SQL procedure successfully completed

![复制代码][copycode.gif]

（8）开始分析

SQL> EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'/home/oracle/LOGMNR/dictionary.ora');
     
    PL/SQL procedure successfully completed

（9）查看结果

![复制代码][copycode.gif]

SQL> select c.timestamp,c.operation,c.table_space,c.sql_redo,c.sql_undo  from v$logmnr_contents c where c.seg_owner='LIJIAMAN';                                                                         
                                                                                                                                                                                                            
    TIMESTAMP   OPERATION   TABLE_SPACE   SQL_REDO                                                                         SQL_UNDO                                                                         
    ----------- ----------- ------------- ----------------------------------------------------------------------   --------------------------------------------------------------------------------         
    2017/4/25 2 DDL                                                                                                                                                                                         
                                          create table test06                                                                                                                                               
                                          (                                                                                                                                                                 
                                          id number,                                                                                                                                                        
                                          name varchar(15)                                                                                                                                                  
                                          )                                                                                                                                                                 
                                          ;                                                                                                                                                                 
                                                                                                                                                                                                            
    2017/4/25 2 INSERT      USERS         insert into "LIJIAMAN"."TEST06"("ID","NAME") values ('1','lijiaman');     delete from "LIJIAMAN"."TEST06" where "ID" = '1' and "NAME" = 'lijiaman' and ROW        
    2017/4/25 2 INSERT      USERS         insert into "LIJIAMAN"."TEST06"("ID","NAME") values ('2','wangyujie');    delete from "LIJIAMAN"."TEST06" where "ID" = '2' and "NAME" = 'wangyujie' and RO

![复制代码][copycode.gif]

[copycode.gif]: /images/20220617/0c5976320f7d43179d6385ccfa8addc9.png