21.1 LogMiner

LogMiner 是ORACLE 数据库所提供的一个工具,它用于分析重做日志和归档日志所记载的事务操作。LogMiner 提供了以下一些关键特征：

确定数据库的逻辑损坏时间。

确定事务级要执行的精细逻辑恢复操作。

执行后续审计

21.1.1 LogMiner 简介

1. LogMiner 基本对象

源数据库(source database)：该数据库是指包含了要分析的重做日志和归档日志的产品数据库。
分析数据库(mining database)：该数据库是指执行 LogMiner 操作所要使用的数据库。
LogMiner 字典：LogMiner 字典用于将内部对象ID 号和数据类型转换为对象名和外部数据格式。

2. LogMiner 配置需求

(1) 源数据库和分析数据库。

源数据库和分析数据库必须运行在相同的硬件平台上。
分析数据库可以是独立数据库，或者与源数据库在同一个数据库中。
分析数据库的版本不能低于源数据库的版本。
分析数据库与源数据库必须具有相同的字符集。

(2) LogMiner 字典：LogMiner 字典必须在源数据库中生成。

(3) 重做日志文件。

当分析多个重做日志或归档日志时，它们必须是同一个源数据库的重做日志或归档日志。
当分析多个重做日志或归档日志时，它们必须具有相同的 RESETLOGS SCN。
被分析的重做日志和归档日志必须在 ORACLE 8.0 版本以上。

3. 补充日志(supplemental logging)

重做日志用于实现例程恢复和介质恢复，这些操作所需要的数据被自动记录在重做日志中。但是，重做应用可能还需要记载其他列信息到重做日志中，记录其他列的日志过程被称为补充日志。默认情况下，ORACLE 数据库没有提供任何补充日志，从而导致默认情况下 LogMiner 无法支持以下特征：

索引簇、链行和迁移行。
直接路径插入。
摘取 LogMiner 字典到重做日志。
跟踪DDL。
生成键列的 SQL_REDO 和SQL_UNDO 信息。
LONG 和LOB 数据类型。

在数据库级激活补充日志：

SQL> alter database add supplemental log data;

数据库已更改。

4. LogMiner 支持的数据类型和表存储属性

CHAR、NCHAR、VARCHAR2、VARCHAR、NVARCHAR2
NUMBER
DATE、TIMESTAMP、TIMESTAMP WITH TIME ZONE、TIMESTAMP WITH LOCAL TIME ZONE
INTERVAL YEAR TO MONTH、INTERVAL DAY TO SECOND
RAW
CLOB、NCLOB、BLOB
LONG、LONG RAW
BINARY_FLOAT、BINARY_DOUBLE
函数索引
没有LOB 列的索引组织表(IOT)

5. LogMiner 不支持的数据类型和表存储属性

BFILE
抽象数据类型
集合类型(嵌套表和 VARRAY)
参照对象
XMLTYPE
具有LOB 列的索引组织表
使用 COMPRESS 特征的表

21.1.2 LogMiner 字典

LogMiner 字典用于将对象 ID号和数据类型转变为对象名和外部数据格式。

使用 LogMiner 字典有三种选项：

(1) 使用源数据库数据字典

SQL> execute dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog);

注意，DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG 要求数据库必须处于OPEN 状态，并且该选项只能用于跟踪DML 操作，而不能跟踪DDL 操作。

(2) 摘取 LogMiner 字典到重做日志。

当使用分析数据库分析重做日志或归档日志时，或被分析表的结构发生改变时，ORACLE 建议你使用该选项分析重做日志和归档日志。为了摘取 LogMiner 字典到重做日志，要求源数据库必须处于 ARCHIVELOG 模式，并且该数据库必须处于 OPEN 状态。

SQL> execute dbms_logmnr_d.build(option=>dbms_logmnr_d.store_in_redo_logs);

(3) 摘取 LogMiner 字典到字典文件。

字典文件用于存放对象ID 号和对象名信息，该选项是为了与早期版本兼容而保留的。注意，当使用字典文件分析重做日志时，如果要分析新建立的对象，则必须重新建立字典文件。建立字典文件的具体步骤如下：

1. 配置字典文件所在的目录。

2. 建立字典文件。

SQL> conn sys/orcl@demo as sysdba
已连接。

SQL> alter system set utl_file_dir='d:\demo' scope=spfile;

系统已更改。

SQL> shutdown immediate
数据库已经关闭。
已经卸载数据库。
ORACLE 例程已经关闭。
SQL> startup
ORACLE 例程已经启动。

Total System Global Area 603979776 bytes
Fixed Size                  1250380 bytes
Variable Size             289409972 bytes
Database Buffers          306184192 bytes
Redo Buffers                7135232 bytes
数据库装载完毕。
数据库已经打开。
SQL> execute dbms_logmnr_d.build('dict.ora', -
> 'd:\demo',dbms_logmnr_d.store_in_flat_file)

PL/SQL 过程已成功完成。

21.1.3 使用 LogMiner 分析 DML 操作

(1) 建立日志分析列表。

(2) 启动 LogMiner。

(3) 查看日志分析结果。

(4) 结束 LogMiner。

SQL> conn scott/tiger@demo
已连接。
SQL> desc dept;
名称是否为空? 类型
----------------------------------------- -------- --------------------------

DEPTNO                                    NOT NULL NUMBER(2)
DNAME                                              VARCHAR2(14)
LOC                                                VARCHAR2(13)

SQL> insert into dept values(66,'admin',default);

已创建 1 行。

SQL> update dept set loc='test' where deptno=66;

已更新 1 行。

SQL> commit;

提交完成。

SQL> conn sys/orcl@demo as sysdba
已连接。
SQL> execute dbms_logmnr.add_logfile( -
> logfilename => 'd:\demo\redo02.log',options => dbms_logmnr.new)

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.add_logfile( -
> logfilename => 'd:\demo\redo01.log', -
> options => dbms_logmnr.addfile)

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.start_logmnr( -
> options => dbms_logmnr.dict_from_online_catalog)

PL/SQL 过程已成功完成。

SQL> col username format a8
SQL> col sql_redo format a60
SQL> select username,timestamp,sql_redo from v$logmnr_contents where seg_name='DEPT';

USERNAME TIMESTAMP SQL_REDO
-------- -------------- ------------------------------------------------------------

SCOTT 20-2月 –09 insert into "SCOTT"."DEPT"("DEPTNO","DNAME","LOC") values ('66','admin',NULL);

SCOTT 20-2月 –09 update "SCOTT"."DEPT" set "LOC" = 'test' where "DEPTNO" = '66' and "LOC" IS NULL and ROWID = 'AAAMfNAAEAAAAAMAAA';

SQL> execute dbms_logmnr.end_logmnr;

PL/SQL 过程已成功完成。

21.1.4 使用 LogMiner 分析DDL 操作

(1) 建立日志分析列表。

(2) 启动 LogMiner。

(3) 查看日志分析结果。

(4) 结束 LogMiner。

SQL> conn scott/tiger@demo
已连接。
SQL> drop table emp;

表已删除。

SQL> drop table dept;

表已删除。

SQL> conn sys/orcl@demo as sysdba
已连接。
SQL> execute dbms_logmnr.add_logfile( -
> logfilename => 'd:\demo\redo03.log',-
> options => dbms_logmnr.new)

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.add_logfile( -
> logfilename => 'd:\demo\redo02.log', -
> options => dbms_logmnr.addfile)

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.start_logmnr( -
> dictfilename => 'd:\demo\dict.ora', -
> options => dbms_logmnr.ddl_dict_tracking)
BEGIN dbms_logmnr.start_logmnr( dictfilename => 'd:\demo\dict.ora', options =>
dbms_logmnr.ddl_dict_tracking); END;

*
第 1 行出现错误:
ORA-01284: 文件 d:\demo\dict.ora 无法打开
ORA-06512: 在 "SYS.DBMS_LOGMNR", line 58
ORA-06512: 在 line 1

SQL> execute dbms_logmnr_d.build('dict.ora','d:\demo',dbms_logmnr_d.store_in_flat_file)

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.start_logmnr( -
> dictfilename => 'd:\demo\dict.ora', -
> options => dbms_logmnr.ddl_dict_tracking)

PL/SQL 过程已成功完成。

SQL> select timestamp,sql_redo from v$logmnr_contents
2 where lower(sql_redo) like '%drop table%';

TIMESTAMP      SQL_REDO
-------------- ------------------------------------------------------------
20-2月 -09     drop table emp AS "BIN$A7+4bNq4TRKuUuEhd84rWQ==$0" ;
20-2月 -09     drop table dept AS "BIN$wczV41qFSuCXOpyJtx91bQ==$0" ;

SQL> execute dbms_logmnr.end_logmnr;

PL/SQL 过程已成功完成。

21.1.5 显示 LogMiner 信息

1. 显示 LogMiner 分析结果

SQL> select timestamp,sql_redo from v$logmnr_contents
2 where lower(sql_redo) like '%drop table%';

2. 显示正在使用的字典文件

SQL> select db_name,filename from v$logmnr_dictionary;

DB_NAME FILENAME
--------- ------------------------------
DEMO d:\demo\dict.ora

3. 显示日志列表

SQL> select filename,low_scn,next_scn from v$logmnr_logs;

FILENAME                          LOW_SCN   NEXT_SCN
------------------------------ ---------- ----------
d:\demo\redo03.log                2050599 2.8147E+14
d:\demo\redo01.log                2044949    2044952
d:\demo\redo02.log                2044952 2.8147E+14

4. 显示 LogMiner 参数设置

SQL> select start_date,end_date,start_scn,end_scn from v$logmnr_parameters;

START_DATE END_DATE START_SCN END_SCN
-------------- -------------- ---------- ----------
01-1月 -11 2044947 0