理解和使用Oracle分析工具－LogMiner(2)

2、创建要分析的日志文件列表 iW%}@ye=k  
ROVY1/BE  
　　Oracle的重作日志分为两种，在线（online）和离线（offline）归档日志文件，下面就分别来讨论这两种不同日志文件的列表创建。 %ui:,lH  
3O _[4#  
　　（1）分析在线重作日志文件 cH4Lwd[&N  
V9Z b IU  
　　A. 创建列表 >SD'?%av|  
% I FHk2n  
SQL> EXECUTE dbms_logmnr.add_logfile( )tDx@kT1qq  
LogFileName=>' e:\Oracle\oradata\sxf\redo01.log', O[l{$ X}  
Options=>dbms_logmnr.new); I2c1X<&H  
A" 0b\Br  
　　B. 添加其他日志文件到列表 W0fZ"c..  
Fd{?LxT  
SQL> EXECUTE dbms_logmnr.add_logfile( -DL0%/BV  
LogFileName=>' e:\Oracle\oradata\sxf\redo02.log', }zZ1BLeV&M  
Options=>dbms_logmnr.addfile); ~cg$}[  
l .KCF.>g  
　　（2）分析离线日志文件
vrQgHF-#  
MnH}3b]  
　　A.创建列表 [/$kIh n  
7~^
6tS0'i  
SQL> EXECUTE dbms_logmnr.add_logfile( `5&L58"-  
LogFileName=>' E:\Oracle\oradata\sxf\archive\ARCARC09108.001', TU#YN3<n!&  
Options=>dbms_logmnr.new); %7d,7  
>&. _/  
　　B.添加另外的日志文件到列表 # ;TG$xX;  
/;1Z1^],G  
SQL> EXECUTE dbms_logmnr.add_logfile( y
!isEE  
LogFileName=>' E:\Oracle\oradata\sxf\archive\ARCARC09109.001', lmP,:tb<  
Options=>dbms_logmnr.addfile); $v
pt_T/  
!d#xt  
　　关于这个日志文件列表中需要分析日志文件的个数完全由你自己决定，但这里建议最好是每次只添加一个需要分析的日志文件，在对该文件分析完毕后，再添加另外的文件。 A4$8aBB#3p  
#%@q`,J=i  
　　和添加日志分析列表相对应，使用过程 'dbms_logmnr.removefile' 也可以从列表中移去一个日志文件。下面的例子移去上面添加的日志文件e:\Oracle\oradata\sxf\redo02.log。 aop:!-  
Vvu}Stf/{  
SQL> EXECUTE dbms_logmnr.add_logfile( C|>3J>^  
LogFileName=>' e:\Oracle\oradata\sxf\redo02.log', aHIupw  
Options=>dbms_logmnr. REMOVEFILE); P)G84/G  
aNEJ"  
　　创建了要分析的日志文件列表，下面就可以对其进行分析了。 huP-I`  
3、使用LogMiner进行日志分析 h1fCy\J9u7  
k{nk: xd  
　　（1）无限制条件 HwR4n%Km}  
dpC2k.8mA  
SQL> EXECUTE dbms_logmnr.start_logmnr( ,~(vCr\6?  
DictFileName=>' e:\oracle\logs\ v816dict.ora '); GlS`L  
UiuL8?`  
　　（2）有限制条件 1=bn5N  
1"2IbiP<5]  
　　通过对过程DBMS_ LOGMNR.START_LOGMNR中几个不同参数的设置（参数含义见表1），可以缩小要分析日志文件的范围。通过设置起始时间和终止时间参数我们可以限制只分析某一时间范围的日志。如下面的例子，我们仅仅分析2001年9月18日的日志，： 6,G~`PKf  
QH|:$y  
SQL> EXECUTE dbms_logmnr.start_logmnr( /`F;zDUXn  
DictFileName => ' e:\oracle\logs\ v816dict.ora ', ]fr~
5sM  
StartTime => to_date('2001-9-18 00:00:00','YYYY-MM-DD HH24:MI:SS') qM@Jd A  
EndTime => to_date(''2001-9-18 23:59:59','YYYY-MM-DD HH24:MI:SS ')); WmduCe#yn  
]x*TB<tr  
　　也可以通过设置起始SCN和截至SCN来限制要分析日志的范围： +[R;}*6>  
x\l$>R  
SQL> EXECUTE dbms_logmnr.start_logmnr( tsaQGU  
DictFileName => ' e:\oracle\logs\ v816dict.ora ', sr_l:M'  
StartScn => 20, I&k,)RU   
EndScn => 50); ABRRh$2Q  
IBVOSy85  
　　表1 DBMS_LOGMNR.START__LOGMNR过程参数含义 .fwTv?1  
n@gIjxC~  
参数 参数类型 默认值 含义 w
&, u1J  
StartScn 数字型（Number） 0 分析重作日志中SCN≥StartScn日志文件部分 a2ax1 "  
EndScn 数字型（Number） 0 分析重作日志中SCN≤EndScn日志文件部分 sb'% N;n  
StartTime 日期型(Date) 1998-01-01 分析重作日志中时间戳≥StartTime的日志文件部分 'A# }<@  
EndTime 日期型(Date) 2988-01-01 分析重作日志中时间戳≤EndTime的日志文件部分 @K[nL  ,  
DictFileName 字符型(VARCHAR2) 字典文件，该文件包含一个数据库目录的快照。使用该文件可以使得到的分析结果是可以理解的文本形式，而非系统内部的16进制 4zkc_NEl!  
Options BINARY_INTEGER 0 系统调试参数，实际很少使用 ~}(~#QEkh  
? E sZ`&  
]"0ft&wS  
~<I$uEh*U  
　　4、观察分析结果（v$logmnr_contents） 3|.5=K-  
DBb<4   
　　到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图v$logmnr_contents包含LogMiner分析得到的所有的信息。 #2e:|E3  
w^Vj5 ;)  
SELECT sql_redo FROM v$logmnr_contents; .tu!;qD ;  
q*9xh7|&  
　　如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的SQL查询得到，该查询可以得到用户DB_ZGXT对表SB_DJJL所作的一切工作。 ~59
|0Qg&!  
!BBn '  
SQL> SELECT sql_redo FROM v$logmnr_contents WHERE username='DB_ZGXT' AND tablename='SB_DJJL'; cfJuQ:P\z  
?\<BwUhn  
　　需要强调一点的是，视图v$logmnr_contents中的分析结果仅在我们运行过程'dbms_logmrn.start_logmnr'这个会话的生命期中存在。这是因为所有的LogMiner存储都在PGA内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。 TmP Y{>XB  
D*k!.)2{&  
　　最后，使用过程DBMS_LOGMNR.END_LOGMNR终止日志分析事务，此时PGA内存区域被清除，分析结果也随之不再存在。 O3$6=(%  
f#kNu{h5  
　　四、其他注意事项 UPJ9Df9$K  
,3i!et  
　　我们可以利用LogMiner日志分析工具来分析其他数据库实例产生的重作日志文件，而不仅仅用来分析本身安装LogMiner的数据库实例的redo logs文件。使用LogMiner分析其他数据库实例时，有几点需要注意： [.<$@o/  
xmJ 9\  
　　1. LogMiner必须使用被分析数据库实例产生的字典文件，而不是安装LogMiner的数据库产生的字典文件，另外必须保证安装LogMiner数据库的字符集和被分析数据库的字符集相同。 @!#Q%*o-(i  
\@H55f\A  
　　2. 被分析数据库平台必须和当前LogMiner所在数据库平台一样，也就是说如果我们要分析的文件是由运行在UNIX平台上的Oracle 8i产生的，那么也必须在一个运行在UNIX平台上的Oracle实例上运行LogMiner，而不能在其他如Microsoft NT上运行LogMiner。当然两者的硬件条件不一定要求完全一样。 k3Xfn>  
4 uL>99Q  
　　3. LogMiner日志分析工具仅能够分析Oracle 8以后的产品，对于8以前的产品，该工具也无能为力。 yHfm1Z#S5m  
9ZBEw<d  
　　五、结语 c8Kp=k2E  
${'nfY8n  
　　LogMiner对于数据库管理员（DBA）来讲是个功能非常强大的工具，也是在日常工作中经常要用到的一个工具，借助于该工具，可以得到大量的关于数据库活动的信息。其中一个最重要的用途就是不用全部恢复数据库就可以恢复数据库的某个变化。另外，该工具还可用来监视或者审计用户的活动，如你可以利用LogMiner工具察看谁曾经修改了那些数据以及这些数据在修改前的状态。我们也可以借助于该工具分析任何Oracle 8及其以后版本产生的重作日志文件。另外该工具还有一个非常重要的特点就是可以分析其他数据库的日志文件。总之，该工具对于数据库管理员来讲，是一个非常有效的工具，深刻理解及熟练掌握该工具，对于每一个数据库管理员的实际工作是非常有帮助的。