使用 Oracle LogMiner 分析重做日志

概述

我们知道oracle的redo和归档日志，记录了数据库的事务的相关信息。在日常的数据库管理过程中，我们有时需要，查看特定时刻特定用户在数据库上执行的操作。这时我们可以通过用logminer分析日志文件获取相关信息。 logminer分析归档日志文件所获得的信息并不是原始的操作信息，而是等价的原子操作信息，譬如用一条delete语句删除两百万条信息，原始操作只需一条命令，但是分析归档文件会获得两百万条delete命令信息。Oracle LogMiner用于读取重做/归档日志文件的内容。您可以运行 LogMiner 来读取同一数据库或完全独立的数据库上的重做/归档日志文件的内容！在本文中，我们将了解 Oracle LogMiner 配置和查询重做/存档日志文件的内容。

解决方案

步骤一：启用补充日志记录

补充日志将有关每个事务的附加信息记录到重做日志文件中。在生成将由 Oracle LogMiner 分析的重做日志文件之前，您必须启用补充日志记录。

ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;
SELECT SUPPLEMENTAL_LOG_DATA_MIN FROM V$DATABASE;

步骤二：添加日志文件

Oracle LogMiner 可以挖掘重做/存档日志文件。让我们假设我们想分析数据库中的所有重做日志。

请注意 : DBMS_LOGMNR.NEW 参数指定要分析的第一个日志文件。后续日志文件使用 DBMS_LOGMNR.ADDFILE 选项定义。

情景1：REDO LOG

EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
   OPTIONS => DBMS_LOGMNR.NEW);
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
   OPTIONS => DBMS_LOGMNR.ADDFILE);
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/db_files/testdb/redo01.log', -
   OPTIONS => DBMS_LOGMNR.ADDFILE);

情景2： ARCHIVE LOG

获取所要分析时间段归档日志文件信息

SELECT 'dbms_logmnr.add_logfile(LogFileName=>'''
       || name
       || ''', Options=>dbms_logmnr.addfile);'
FROM   v$archived_log
WHERE  first_time > To_date('2023-03-30 13:30', 'yyyy-mm-dd hh24:mi')
       AND first_time < To_date('2023-03-30 13:50', 'yyyy-mm-dd hh24:mi')
       AND dest_id = 1
ORDER  BY first_time;

保存好输出信息，并将输出信息第一条中的dbms_logmnr.addfile改成dbms_logmnr.new，即：

EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3027_k6dcc33y_.arc', -
   OPTIONS => DBMS_LOGMNR.NEW);
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3028_k6dcc33y_.arc', -
   OPTIONS => DBMS_LOGMNR.ADDFILE);
EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -
   LOGFILENAME => '/u01/FRA/TESTDB/archivelog/o1_mf_1_3029_k6dcc33y_.arc', -
   OPTIONS => DBMS_LOGMNR.ADDFILE);

步骤三：启动 LogMiner

如果您在同一个源数据库上启动 LogMiner，那么只需发出

EXECUTE DBMS_LOGMNR.START_LOGMNR( -
   OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);

现在您已准备好查询V$LOGMNR_CONTENTS视图，该视图允许您查看重做/存档日志文件的内容。

步骤四：查询 V$LOGMNR_CONTENTS

让我们检查重做日志文件以查找针对 EMPLOYEES 表运行的任何查询

SELECT username ,  SQL_REDO ,  SQL_UNDO  FROM  V $ LOGMNR_CONTENTS 
WHERE seg_owner =  'HR' and seg_name like 'EMPLOYEES' ;

每次查询 V$LOGMNR_CONTENTS 视图时，Oracle LogMiner 都必须运行以呈现数据。当您查询 V$LOGMNR_CONTENTS 时，数据不会存储在数据库中的任何位置。

步骤五：结束 LogMiner

Oracle LogMiner 占用系统资源并且在您停止它之前不会释放这些资源。

EXECUTE DBMS_LOGMNR.END_LOGMNR

步骤六：过滤 LogMiner 内容

当您添加日志文件并启动LogMiner时，您可以查看日志文件的所有内容。如果日志文件很大，那么最好使用一些过滤器来找出特定的事务。

情景1：使用 SCN 号码过滤

您可以过滤特定 SCN 编号之间的日志文件内容（如果您知道😜）

 

EXECUTE DBMS_LOGMNR.START_LOGMNR( -
    STARTSCN => 280389, -
    ENDSCN   => 351390, -
    OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);

情景2：按日期和时间过滤 

您可以过滤特定日期和时间之间的日志文件内容

ALTER SESSION SET NLS_DATE_FORMAT = 'DD-MON-YYYY HH24:MI:SS';

EXECUTE DBMS_LOGMNR.START_LOGMNR( -
    STARTTIME => '23-Nov-2022 11:23:00', -
    ENDTIME => '23-Nov-2022 11:43:00'-
    OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);

情景3：仅显示已提交的事务

默认情况下，LogMiner 将显示日志文件中已提交和未提交的事务。以防万一您想过滤并仅查看已提交的事务

EXECUTE DBMS_LOGMNR.START_LOGMNR(OPTIONS => -
   DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -
   DBMS_LOGMNR.COMMITTED_DATA_ONLY);