logminer的使用和安装

LogMiner安装和使用的一些心得

Oracle LogMiner 是Oracle公司从产品8i以后提供的一个实际非常有用的分析工具，使用该工具可以轻松获得Oracle 重作日志文件（归档日志文件）中的具体内容，特别是，该工具可以分析出所有对于数据库操作的DML（insert、update、delete等）语句，另外还可分析得到一些必要的回滚SQL语句。该工具特别适用于调试、审计或者回退某个特定的事务。

总的说来，LogMiner工具的主要用途有：
1． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。
2． 回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。
3． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。

 

下面简单介绍LogMiner的安装及使用，我的环境是WIN2000+ORACLE10R2。

 

要安装LogMiner工具，必须首先要运行下面这样两个脚本，这两个脚本必须均以SYS用户身份运行。其中第一个脚本用来创建DBMS_LOGMNR包，该包用来分析日志文件。第二个脚本用来创建DBMS_LOGMNR_D包，该包用来创建数据字典文件。

1..$ORACLE_HOME/rdbms/admin/dbmslm.sql 2. $ORACLE_HOME/rdbms/admin/dbmslmd.sql.

SQL> conn sys/sg1980@sgtest2 as sysdba

已连接。

SQL> @$oracle_home/rdbms/admin/dbmslm.sql

SP2-0310: 无法打开文件 "$oracle_home/rdbms/admin/dbmslm.sql"

SQL> @d:\oracle\product\10.2.0\db_2\RDBMS\ADMIN\dbmslm.sql

 

程序包已创建。

 

授权成功。

 

SQL> @d:\oracle\product\10.2.0\db_2\RDBMS\ADMIN\dbmslmd.sql

 

程序包已创建。

 

使用LogMiner工具

 

1、创建数据字典文件（data-dictionary）

数据字典文件是一个文本文件，使用包DBMS_LOGMNR_D来创建。如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，这时就需要重新创建该字典文件。另外一种情况是在分析另外一个数据库文件的重作日志时，也必须要重新生成一遍被分析数据库的数据字典文件。

在ORACLE8I的时候，首先在init.ora初始化参数文件中，指定数据字典文件的位置，也就是添加一个参数UTL_FILE_DIR，该参数值为服务器中放置数据字典文件的目录。如：

UTL_FILE_DIR = (e:\Oracle\logs) 

ORACLE9I后，推荐使用SPFILE启动，可以动态调整参数；

 

SQL> show parameter spfile

 

NAME                                 TYPE        VALUE                         

------------------------------------ ----------- ------------------------------

spfile                               string      D:\ORACLE\PRODUCT\10.2.0\DB_2\

                                                 DATABASE\SPFILESGTEST2.ORA    

SQL> alter system set utl_file_dir='d:\oracle\logs' scope=spfile;

 

系统已更改。

 

SQL> startup force

ORACLE 例程已经启动。

 

Total System Global Area  289406976 bytes                                      

Fixed Size                  1248600 bytes                                      

Variable Size              96469672 bytes                                       

Database Buffers          188743680 bytes                                      

Redo Buffers                2945024 bytes                                      

数据库装载完毕。

数据库已经打开。

SQL> show parameter utl_file_dir

 

NAME                                 TYPE        VALUE                         

------------------------------------ ----------- ------------------------------

utl_file_dir                         string      d:\oracle\logs  

 

然后创建数据字典文件

SQL> @d:\dbms_logmnr_d.build.txt

 

PL/SQL 过程已成功完成。

 

脚本dbms_logmnr_d.build.txt

BEGIN

dbms_logmnr_d.build(

dictionary_filename => 'logminer_dict.dat',

dictionary_location => 'd:\oracle\logs');

END;

/

2、创建要分析的日志文件列表

    Oracle的重作日志分为两种，在线（online）和离线（offline）归档日志文件，我这里主要分析归档日志，在线日志原理一样。

    A.创建列表

    SQL> @d:\dbms_logmnr.add_logfile.txt

   

PL/SQL 过程已成功完成。

   

脚本dbms_logmnr.add_logfile.txt

    BEGIN

dbms_logmnr.add_logfile(

options => dbms_logmnr.new,

logfilename=> 'D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_10\O1_MF_1_35_2O7JY3M1_.ARC');

END;

/

B.添加另外的日志文件到列表

SQL> @d:\dbms_logmnr.add_logfile2.txt

 

PL/SQL 过程已成功完成。

 

脚本dbms_logmnr.add_logfile2.txt

BEGIN

dbms_logmnr.add_logfile(

options => dbms_logmnr.addfile,

logfilename => 'D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_09\O1_MF_1_34_2O55BFH4_.ARC');

END;

/

注意Options=>dbms_logmnr.new(addfile、removefile)的三个参数，分别是新建、添加、删除日志。

 

选取日志文件的操作如下例：
begin sys.dbms_logmnr.add_logfile (logfilename =>'/oradata/orcl/redo01.log', options=>sys.dbms_logmnr.NEW);
end;
一次只能选取一个文件。若要增加文件，使用下例：
begin sys.dbms_logmnr.add_logfile (logfilename =>'/oradata/orcl/redo01.log', options=>sys.dbms_logmnr.ADDFILE);
end;
若想去掉一个已经选取或增加的文件，使用REMOVEFILE:
begin sys.dbms_logmnr.add_logfile (logfilename =>'/oradata/orcl/redo01.log', options=>sys.dbms_logmnr.REMOVEFILE);
end;
如此反复操作，可以把所有要分析的文件都选取进去。

 

3.使用LogMiner进行日志分析

   （1）无限制条件

 

 

 

BEGIN

dbms_logmnr.start_logmnr(

dictfilename => 'd:\oracle\logs\logminer_dict.dat');

END;

/

 

（2）有限制条件

    通过对过程DBMS_ LOGMNR.START_LOGMNR中几个不同参数的设置（参数含义见表1），可以缩小要分析日志文件的范围。

   

参数	参数类型	默认值	含义
StartScn	数字型（Number）	0	分析重作日志中SCN≥StartScn日志文件部分
EndScn	数字型（Number）	0	分析重作日志中SCN≤EndScn日志文件部分
StartTime	日期型(Date)	1998-01-01	分析重作日志中时间戳≥StartTime的日志文件部分
EndTime	日期型(Date)	2988-01-01	分析重作日志中时间戳≤EndTime的日志文件部分
DictFileName	字符型(VARCHAR2)		字典文件，该文件包含一个数据库目录的快照。使用该文件可以使得到的分析结果是可以理解的文本形式，而非系统内部的16进制
Options	BINARY_INTEGER	0	系统调试参数，实际很少使用

 

    例如我没只需要分许2006年11月10日0点－2006年11月10日2点之间的日志

    BEGIN

dbms_logmnr.add_logfile(

options => dbms_logmnr.addfile,

logfilename=> 'D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_09\O1_MF_1_34_2O55BFH4_.ARC');

END;

/

 

4、观察分析结果（v$logmnr_contents）

   

到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图v$logmnr_contents包含LogMiner分析得到的所有的信息。

 

SELECT sql_redo FROM v$logmnr_contents; 

 

如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的SQL查询得到，该查询可以得到用户DB_ZGXT对表SB_DJJL所作的一切工作。

 

SQL>; SELECT sql_redo FROM v$logmnr_contents WHERE username='DB_ZGXT' AND tablename='SB_DJJL'; 

 

需要强调一点的是，视图v$logmnr_contents中的分析结果仅在我们运行过程'dbms_logmrn.start_logmnr'这个会话的生命期中存在。这是因为所有的LogMiner存储都在PGA内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。

 

最后，使用过程DBMS_LOGMNR.END_LOGMNR终止日志分析事务，此时PGA内存区域被清除，分析结果也随之不再存在