Oracle logminer日志挖掘

IT那活儿发布于2023-01-11 13:19 / 506人阅读

Oracle logminer日志挖掘

点击上方“IT那活儿”公众号，关注后了解更多内容，不管IT什么活儿，干就完了！！！

1. 查看当前归档日志的sequence

SYS@PROD5 >archive log list
Database log mode        Archive Mode
Automatic archival Enabled
Archive destination USE_DB_RECOVERY_FILE_DEST
Oldest online log sequence 36
Next log sequence to archive 38
Current log sequence 38

2. 创建测试表，插入数据

create table zhangyun.t5(id number,name varchar2(2000));
insert into zhangyun.t5 values(1,zhangyun);
insert into zhangyun.t5 values(2,zhangsan);
commit;

3. 切日志

SYS@PROD5 >alter system switch logfile;
System altered.

4. 找到对应的日志

SYS@PROD5 >alter session set nls_date_format=yyyy-mm-dd hh24:mi:ss;

Session altered.
SYS@PROD5 >col name for a50
SYS@PROD5 >select recid, name, first_time from v$archived_log;
RECID NAME FIRST_TIME
---------- -------------------------------------------------- -------------------
33 /u01/app/oracle/fast_recovery_area/PROD5H1/archive 2022-10-16 15:59:56
log/2022_10_16/o1_mf_1_38_knqgprtt_.arc

查看某一时刻之后的归档日志：

select name,first_time,next_time from v$archived_log where 
first_time>=to_date(2007-01-19 08:00:00,yyyy-mm-dd hh24:mi:ss);

5. 调用dbms_logmnr.add_logfile包

关于dbms_logmnr.add_logfile包的Options选项：

NEW :隐式调用该过程以结束当前 LogMiner 会话，然后创建一个新会话。新会话将从您指定的重做日志文件开始，启动要分析的重做日志文件的新列表。
ADDFILE:将指定的重做日志文件添加到要分析的重做日志文件列表中。任何添加重复文件的尝试都会引发异常。如果未指定选项标志，则这是默认设置。

下面把我们要分析的归档日志加进去（这里我演示出new和addfile2种加法，实际上本次实验我只用了add.）

exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_39_knqhjygx_.arc,options=> dbms_logmnr.new);
exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_40_knqhjygx_.arc,options=> dbms_logmnr.addfile);
SYS@PROD5 >exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_r
ecovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_38_knqgpr
tt_.arc,options=> dbms_logmnr.new);
PL/SQL procedure successfully completed.

可以查看现在添加了哪些归档日志：

SYS@PROD5 >select filename from v$logmnr_logs;
FILENAME
-----------------------------------------------------------------
/u01/app/oracle/fast_recovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_38_knqgprtt_.arc

6. 调用dbms_logmnr.start_logmnr包

关于dbms_logmnr.start_logmnr包的Options选项，本次使用以下2个：

COMMITTED_DATA_ONLY：只有提交了的数据才会在Logminer中显示；
DICT_FROM_ONLINE_CATALOG：使用数据库的数据字典文件而不使用Logminer指定的数据字典文件。

指定多个选项，要在它们之间使用加号（+），这次只找提交的数据：

exec 
dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog + dbms_logmnr.committed_data_only);

7. 查询V$LOGMNR_CONTENTS 解析结果

SYS@PROD5 >select scn,username,substr(sql_redo,1,60) 
sub_sql_redo from v$logmnr_contents where 
seg_owner=ZHANGYUN and lower(sql_redo) like %insert%;

SCN USERNAME
---------- ------------------------------
SUB_SQL_REDO
-----------------------------------------------------------------
2635927 UNKNOWN
insert into "ZHANGYUN"."T5"("ID","NAME") values (1,zhangy
2635928 UNKNOWN
insert into "ZHANGYUN"."T5"("ID","NAME") values (2,zhangs

发现有地方不对，username是unknown怀疑是因为sys用户导致再实验一次：

ZHANGYUN@PROD5 >insert into zhangyun.t5 values(5,zhangli);
1 row created.
ZHANGYUN@PROD5 >commit;
Commit complete.
ZHANGYUN@PROD5 >archive log list
ORA-01031: insufficient privileges
ZHANGYUN@PROD5 >conn / as sysdba
Connected.
SYS@PROD5 >archive log list
Database log mode Archive Mode
Automatic archival Enabled
Archive destination USE_DB_RECOVERY_FILE_DEST
Oldest online log sequence 37
Next log sequence to archive 39
Current log sequence 39
SYS@PROD5 >alter system switch logfile;
System altered.
SYS@PROD5 >exec dbms_logmnr.add_logfile(logfilename=>/u01/app/oracle/fast_recovery_area/PROD5H1/archivelog/2022_10_16/o1_mf_1_39_knqhjygx_.arc,options=> dbms_logmnr.new);
PL/SQL procedure successfully completed.
SYS@PROD5 >exec dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog + dbms_logmnr.committed_data_only);
PL/SQL procedure successfully completed.
SYS@PROD5 >select scn,username,substr(sql_redo,1,60) sub_sql_redo from v$logmnr_contents where seg_owner=ZHANGYUN and lower(sql_redo) like %insert%;
SCN USERNAME
---------- ------------------------------
SUB_SQL_REDO
-----------------------------------------------------------------
2638100 ZHANGYUN
insert into "ZHANGYUN"."T5"("ID","NAME") values (5,zhangl

可以看到这次成功显示出了执行用户和语句。

本文作者：章贇(上海新炬王翦团队）

本文来源：“IT那活儿”公众号

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/129192.html

OGG Integrated Native DDL简单测试

OGG Integrated Native DDL简单测试 img{ display:block; margin:0 auto !important; width:100%; } body{ width:75%;...

IT那活儿 2023-01-11 13:20 评论0 收藏1085
大数据学习一般都需要学习哪些知识

摘要：大数据架构设计阶段分布式。大数据数据采集阶段。大数据，或称巨量资料，指的是需要新处理模式才能具有更强的决策力洞察力和流程优化能力的海量高增长率和多样化的信息资产。大数据的特点大量高速多样价值密度真实性。基础阶段：Linux、Docker、KVM、MySQL基础、Oracle基础、MongoDB、redis。hadoop mapreduce hdfs yarn：hadoop大数据存储阶段：hb...

Tecode 2022-06-28 18:59 评论0 收藏0

发表评论

登陆后可评论

0条评论

IT那活儿

男|高级讲师

我要关注我要私信

TA的文章

消息中间件故障分析一例

阅读 1346·2023-01-11 13:20
RAC双节点crash回复一例

阅读 1684·2023-01-11 13:20
ORA-600处理一例

阅读 1132·2023-01-11 13:20
双节点RAC实例2 HANG 故障分析一例

阅读 1860·2023-01-11 13:20
RAC集群节点1重启分析一例

阅读 4100·2023-01-11 13:20
CRS启动报错CRS-1656处理分享

阅读 2704·2023-01-11 13:20
oracle 12CR2打补丁报错处理一例

阅读 1385·2023-01-11 13:20
分布式缓存组件故障分析及监控优化

阅读 3597·2023-01-11 13:20

资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

Oracle logminer日志挖掘

本文作者：章贇(上海新炬王翦团队）

本文来源：“IT那活儿”公众号

相关文章

OGG Integrated Native DDL简单测试

大数据学习一般都需要学习哪些知识

发表评论

0条评论

IT那活儿

男|高级讲师

TA的文章

消息中间件故障分析一例

RAC双节点crash回复一例

ORA-600处理一例

双节点RAC实例2 HANG 故障分析一例

RAC集群节点1重启分析一例

CRS启动报错CRS-1656处理分享

oracle 12CR2打补丁报错处理一例

分布式缓存组件故障分析及监控优化

最新活动

资讯专栏INFORMATION COLUMN

上云采购季！| 2核2G4M爆款云服务器低至59元/年，更有多台、长期优惠，快来选购！

Oracle logminer日志挖掘

本文作者：章 贇(上海新炬王翦团队）

本文来源：“IT那活儿”公众号

相关文章

发表评论

0条评论

男|高级讲师

TA的文章

最新活动

本文作者：章贇(上海新炬王翦团队）