资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

立即前往
首页/文章专栏/Oracle logminer日志挖掘

Oracle logminer日志挖掘

IT那活儿 / 496人阅读
Oracle logminer日志挖掘

点击上方“IT那活儿”公众号，关注后了解更多内容，不管IT什么活儿，干就完了！！！

1. 查看当前归档日志的sequence
SYS@PROD5 >archive log list
Database log mode        Archive Mode
Automatic archival Enabled
Archive destination USE_DB_RECOVERY_FILE_DEST
Oldest online log sequence 36
Next log sequence to archive 38
Current log sequence 38
2. 创建测试表，插入数据
create table zhangyun.t5(id number,name varchar2(2000));
insert into zhangyun.t5 values(1,zhangyun);
insert into zhangyun.t5 values(2,zhangsan);
commit;
3. 切日志
SYS@PROD5 >alter system switch logfile;
System altered.
4. 找到对应的日志
SYS@PROD5 >alter session set nls_date_format=yyyy-mm-dd hh24:mi:ss;

Session altered.
SYS@PROD5 >col name for a50
SYS@PROD5 >select recid, name, first_time from v$archived_log;
RECID NAME FIRST_TIME
---------- -------------------------------------------------- -------------------
33 /u01/app/oracle/fast_recovery_area/PROD5H1/archive 2022-10-16 15:59:56
log/2022_10_16/o1_mf_1_38_knqgprtt_.arc
查看某一时刻之后的归档日志：
select name,first_time,next_time from v$archived_log where 
first_time>=to_date(2007-01-19 08:00:00,yyyy-mm-dd hh24:mi:ss);
5. 调用dbms_logmnr.add_logfile包

关于dbms_logmnr.add_logfile包的Options选项：

  • NEW :隐式调用该过程以结束当前 LogMiner 会话，然后创建一个新会话。新会话将从您指定的重做日志文件开始，启动要分析的重做日志文件的新列表。
  • ADDFILE:将指定的重做日志文件添加到要分析的重做日志文件列表中。任何添加重复文件的尝试都会引发异常 。如果未指定选项标志，则这是默认设置。
下面把我们要分析的归档日志加进去（这里我演示出new和addfile2种加法，实际上本次实验我只用了add.）
exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_39_knqhjygx_.arc,options=> dbms_logmnr.new);
exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_40_knqhjygx_.arc,options=> dbms_logmnr.addfile);
SYS@PROD5 >exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_38_knqgpr
tt_.arc,options=> dbms_logmnr.new);
PL/SQL procedure successfully completed.
可以查看现在添加了哪些归档日志：
SYS@PROD5 >select filename from v$logmnr_logs;
FILENAME
-----------------------------------------------------------------
/u01/app/oracle/fast_recovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_38_knqgprtt_.arc
6. 调用dbms_logmnr.start_logmnr包

关于dbms_logmnr.start_logmnr包的Options选项，本次使用以下2个：

  • COMMITTED_DATA_ONLY：只有提交了的数据才会在Logminer中显示；
  • DICT_FROM_ONLINE_CATALOG：使用数据库的数据字典文件而不使用Logminer指定的数据字典文件。
指定多个选项，要在它们之间使用加号 （+），这次只找提交的数据：
exec 
dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog + dbms_logmnr.committed_data_only);
7. 查询V$LOGMNR_CONTENTS 解析结果
SYS@PROD5 >select scn,username,substr(sql_redo,1,60) 
sub_sql_redo from v$logmnr_contents where 
seg_owner=ZHANGYUN and lower(sql_redo) like %insert%;

SCN USERNAME
---------- ------------------------------
SUB_SQL_REDO
-----------------------------------------------------------------
2635927 UNKNOWN
insert into "ZHANGYUN"."T5"("ID","NAME") values (1,zhangy
2635928 UNKNOWN
insert into "ZHANGYUN"."T5"("ID","NAME") values (2,zhangs
发现有地方不对，username是unknown怀疑是因为sys用户导致再实验一次：
ZHANGYUN@PROD5 >insert into zhangyun.t5 values(5,zhangli);
1 row created.
ZHANGYUN@PROD5 >commit;
Commit complete.
ZHANGYUN@PROD5 >archive log list
ORA-01031: insufficient privileges
ZHANGYUN@PROD5 >conn / as sysdba
Connected.
SYS@PROD5 >archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination USE_DB_RECOVERY_FILE_DEST
Oldest online log sequence 37
Next log sequence to archive 39
Current log sequence 39
SYS@PROD5 >alter system switch logfile;
System altered.
SYS@PROD5 >exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_recovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_39_knqhjygx_.arc,options=> dbms_logmnr.new);
PL/SQL procedure successfully completed.
SYS@PROD5 >exec dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog + dbms_logmnr.committed_data_only);
PL/SQL procedure successfully completed.
SYS@PROD5 >select scn,username,substr(sql_redo,1,60) sub_sql_redo from v$logmnr_contents where seg_owner=ZHANGYUN and lower(sql_redo) like %insert%;
SCN USERNAME
---------- ------------------------------
SUB_SQL_REDO
-----------------------------------------------------------------
2638100 ZHANGYUN
insert into "ZHANGYUN"."T5"("ID","NAME") values (5,zhangl
可以看到这次成功显示出了执行用户和语句。


本文作者：章 贇(上海新炬王翦团队）

本文来源：“IT那活儿”公众号

GPU云服务器 云服务器 oracle 监控日志 oracle 错误 日志 oracle日志分析 logminer

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/129192.html

相关文章

  • OGG Integrated Native DDL简单测试

    OGG Integrated Native DDL简单测试 img{ display:block; margin:0 auto !important; width:100%; } body{ width:75%;...

    IT那活儿 评论0 收藏1085

  • 大数据学习一般都需要学习哪些知识

    摘要：大数据架构设计阶段分布式。大数据数据采集阶段。大数据，或称巨量资料，指的是需要新处理模式才能具有更强的决策力洞察力和流程优化能力的海量高增长率和多样化的信息资产。大数据的特点大量高速多样价值密度真实性。基础阶段：Linux、Docker、KVM、MySQL基础、Oracle基础、MongoDB、redis。hadoop mapreduce hdfs yarn：hadoop大数据存储阶段：hb...

    Tecode 评论0 收藏0

发表评论

登陆后可评论

0条评论

IT那活儿

男|高级讲师
我要私信

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<