mine 正常 com date 啟動數據庫 exe clas call users

一．Oracle日誌的路徑：

登錄：sqlplus "/as sysdba" 查看路徑：SQL> select * from v$logfile; SQL> select * from v$logfile;(#日誌文件路徑)

二．Oracle日誌文件包含哪些內容：（日誌的數量可能略有不同）

control01.ctl example01.dbf redo02.log sysaux01.dbf undotbs01.dbf control02.ctl redo03.log system01.dbf users01.dbf control03.ctl redo01.log SHTTEST.dbf temp01.dbf

三．Oracle日誌的查看方法：

SQL>select * from v$sql (#查看最近所作的操作) SQL>select * fromv $sqlarea（#查看最近所作的操作） Oracle 數據庫的所有更改都記錄在日誌中，從目前來看，分析Oracle日誌的唯一方法就是使用Oracle公司提供的LogMiner來進行，因為原始的日誌信息我們根本無法看懂，Oracle8i後續版本中自帶了LogMiner,而LogMiner就是讓我們看懂日誌信息的工具,通過這個工具可以：查明數據庫的邏輯更改，偵察並更正用戶的誤操作，執行事後審計，執行變化分析。

四．LogMiner的使用：

1、創建數據字典文件（data-dictionary）

1).首先在init.ora初始化參數文件中，添加一個參數UTL_FILE_DIR，該參數值為服務器中放置數據字典文件的目錄。如：UTL_FILE_DIR = ($ORACLE_HOME\logs) ,重新啟動數據庫，使新加的參數生效： SQL> shutdown; SQL>startup; 2).然後創建數據字典文件 SQL> connect /as sysdba SQL> execute dbms_logmnr_d.build(dictionary_filename => ‘dict.ora‘,dictionary_location => ‘/data1/oracle/logs‘); PL/SQL procedure successfully completed

2、創建要分析的日誌文件列表

1).創建分析列表，即所要分析的日誌 SQL>execute dbms logmnr.add logfile(LogFileName => ‘/data1/oracle/oradata/akazamdb/redo01.log‘,Options => dbms_logmnr.new); PL/SQL procedure successfully completeds 2).添加分析日誌文件，一次添加1個為宜 SQL>execute dbms_ logmnr.add_ logfile(LogFileName => ‘/data1/oracle/oradata/akazamdb/redo01.log‘,Options => dbms_logmnr.ADDFILE); PL/SQL procedure successfully completed

3、使用LogMiner進行日誌分析(具體要查詢什麽內容可以自己修改)

（1）無限制條件 SQL> EXECUTE dbms_logmnr.start_logmnr( DictFileName=>‘/data1/oracle/logs/v816dict.ora ‘); （2）有限制條件 通過對過程DBMS_ LOGMNR.START_LOGMNR中幾個不同參數的設置，可以縮小要分析日誌文件的範圍。通過設置起始時間和終止時間參數我們可以限制只分析某一時間範圍的日誌。如下面的例子，我們僅僅分析2007年9月18日的日誌： SQL> EXECUTE dbms_logmnr.start_logmnr( DictFileName => ‘ /data1/oracle/logs/ v816dict.ora ‘, StartTime => to_date(‘2007-9-18 00:00:00‘,‘YYYY-MM-DD HH24:MI:SS‘) EndTime => to_date(‘‘2007-9-18 23:59:59‘,‘YYYY-MM-DD HH24:MI:SS ‘)); 也可以通過設置起始SCN和截至SCN來限制要分析日誌的範圍： SQL> EXECUTE dbms_logmnr.start_logmnr( DictFileName => ‘ /data1/oracle/logs/ v816dict.ora ‘, StartScn => 20, EndScn => 50);

4、觀察分析結果（v$logmnr_contents）

到現在為止，我們已經分析得到了重作日誌文件中的內容。動態性能視圖v$logmnr_contents包含LogMiner分析得到的所有的信息。 SELECT sql_redo FROM v$logmnr_contents; 如果我們僅僅想知道某個用戶對於某張表的操作，可以通過下面的SQL查詢得到，該查詢可以得到用戶DB_ZGXT對表SB_DJJL所作的一切工作。 SQL> SELECT sql_redo FROM v$logmnr_contents WHERE username=‘DB_ZGXT‘ AND tablename=‘SB_DJJL‘; 需要強調一點的是，視圖v$logmnr_contents中的分析結果僅在我們運行過程‘dbms_logmrn.start_logmnr‘這個會話的生命期中存在。這是因為所有的LogMiner存儲都在PGA內存中，所有其他的進程是看不到它的，同時隨著進程的結束，分析結果也隨之消失。 最後，使用過程DBMS_LOGMNR.END_LOGMNR終止日誌分析事務，此時PGA內存區域被清除，分析結果也隨之不再存在。

5、查看LogMiner工具分析結果

SQL> select * from dict t where t.table_name like ‘%LOGMNR%‘;-看所有與logmnr相關的視圖 TABLE_NAME COMMENTS ------------------------------ -------------------------------------------------------------------------------- GV$LOGMNR_CALLBACK Synonym for GV_$LOGMNR_CALLBACK GV$LOGMNR_CONTENTS Synonym for GV_$LOGMNR_CONTENTS GV$LOGMNR_DICTIONARY Synonym for GV_$LOGMNR_DICTIONARY GV$LOGMNR_LOGFILE Synonym for GV_$LOGMNR_LOGFILE GV$LOGMNR_LOGS Synonym for GV_$LOGMNR_LOGS GV$LOGMNR_PARAMETERS Synonym for GV_$LOGMNR_PARAMETERS GV$LOGMNR_PROCESS Synonym for GV_$LOGMNR_PROCESS GV$LOGMNR_REGION Synonym for GV_$LOGMNR_REGION GV$LOGMNR_SESSION Synonym for GV_$LOGMNR_SESSION GV$LOGMNR_STATS Synonym for GV_$LOGMNR_STATS GV$LOGMNR_TRANSACTION Synonym for GV_$LOGMNR_TRANSACTION V$LOGMNR_CALLBACK Synonym for V_$LOGMNR_CALLBACK V$LOGMNR_CONTENTS Synonym for V_$LOGMNR_CONTENTS V$LOGMNR_DICTIONARY Synonym for V_$LOGMNR_DICTIONARY V$LOGMNR_LOGFILE Synonym for V_$LOGMNR_LOGFILE V$LOGMNR_LOGS Synonym for V_$LOGMNR_LOGS V$LOGMNR_PARAMETERS Synonym for V_$LOGMNR_PARAMETERS V$LOGMNR_PROCESS Synonym for V_$LOGMNR_PROCESS V$LOGMNR_REGION Synonym for V_$LOGMNR_REGION V$LOGMNR_SESSION Synonym for V_$LOGMNR_SESSION TABLE_NAME COMMENTS ------------------------------ -------------------------------------------------------------------------------- V$LOGMNR_STATS Synonym for V_$LOGMNR_STATS V$LOGMNR_TRANSACTION Synonym for V_$LOGMNR_TRANSACTION GV$LOGMNR_LOGS 是分析日誌列表視圖 分析結果在GV$LOGMNR_CONTENTS 視圖中，可按以下語句查詢： select scn,timestamp,log_id,seg_owner,seg_type,table_space,data_blk#,data_obj#,data_objd#, session#,serial#,username,session_info,sql_redo,sql_undo from logmnr3 t where t.sql_redo like ‘create%‘; 如果不能正常查詢GV$LOGMNR_CONTENTS視圖，並報以下錯誤，ORA-01306: 在從 v$logmnr_contents 中選擇之前必須調用 dbms_logmnr.start_logmnr() 。可采用如下方法： create table logmnr3 as select * from GV$LOGMNR_CONTENTS;

Oracle日誌查看