LogMiner常用案例

1 LogMiner案例

  • Enable Supplemental Logging
  • Extract a LogMiner Dictionary(unless you plan to use the online catalog)
  • Specify Redo Log Files for Analysis
  • Start LogMiner
  • Query V$LOGMNR_CONTENTS
  • End the LogMiner Session

1.1 显式指定重做日志文件的LogMiner实例

本节内容必须开启最小补充日志：

SQL> ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;

另外有些实例用到日期格式，这里事先设置日期格式：

SQL> ALTER SESSION SET NLS_DATE_FORMAT = 'dd-mon-yyyy hh24:mi:ss';

1.1.1 查询最新归档重做文件中所有的更改操作

最简单的检查数据库的修改历史是在源数据库中使用在线联机日志来解析重做日志文件，本节案例找出了数据库生成的最后的归档日志中的所有的修改操作（假定该数据不是RAC数据库）。

1．查找最新归档的重作日志。

SQL> SELECT NAME FROM V$ARCHIVED_LOG WHERE FIRST_TIME = (SELECT MAX(FIRST_TIME) FROM V$ARCHIVED_LOG);

2．添加重做日志文件

SQL> EXECUTE DBMS_LOGMNR.ADD_LOGFILE( -

 LOGFILENAME => '/usr/oracle/data/db1arch_1_16_482701534.dbf', -

 OPTIONS => DBMS_LOGMNR.NEW);

3．开始分析

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR( -

     OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);

4．查询结果

SQL> SELECT username AS USR, (XIDUSN || '.' || XIDSLT || '.' ||  XIDSQN) AS XID,

   SQL_REDO, SQL_UNDO FROM V$LOGMNR_CONTENTS WHERE username IN ('HR', 'OE');

5．关闭LogMiner会话

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

1.1.2 查询提交事务中的DML语句

如上节所示，默认情况下LogMiner显示重做日志文件中所有的修改操作，不管事务是否提交，由上节查询结果可知属于同一事务DML语句没有罗列在一起，查询结果不那么易读。虽然可以使用SQL来控制想要的输出结果，但是LogMiner提供了一个更简单的方法。在这个例子中，最新的归档重做日志文件将再次被分析，但它将只返回提交的事务。

除了分析步骤，其他步骤与上节完全一样，分析语句如下：

SQL>EXECUTE DBMS_LOGMNR.START_LOGMNR( -

    OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -

    DBMS_LOGMNR.COMMITTED_DATA_ONLY);

1.1.3 重构SQL语句

如果想输出的结果更为直观易读，可以通过指定PRINT_PRETTY_SQL参数来美化输出结果。

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -

              DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

              DBMS_LOGMNR.PRINT_PRETTY_SQL);

1.1.4 使用重作日志文件中的LogMiner字典

当LogMiner字典存于在线联机日志文件中，必须在源数据库分析重做日志文件，而当LogMiner字典存于重作日志文件中，就可以在不同的数据库分析重做日志文件。

1．查找最新归档的重作日志。

SQL> SELECT NAME FROM V$ARCHIVED_LOG WHERE FIRST_TIME = (SELECT MAX(FIRST_TIME) FROM V$ARCHIVED_LOG);

2．查找包含字典的重做日志文件

  • 查找包含字典提取结束的重做日志文件
SQL> SELECT NAME, SEQUENCE#, DICTIONARY_BEGIN d_beg, DICTIONARY_END d_end FROM V$ARCHIVED_LOG WHERE SEQUENCE# = 

   (SELECT MAX (SEQUENCE#) FROM V$ARCHIVED_LOG WHERE DICTIONARY_END = 'YES' and SEQUENCE# <= 210);
  • 查找包含字典提取开始的重做日志文件
SQL> SELECT NAME, SEQUENCE#, DICTIONARY_BEGIN d_beg, DICTIONARY_END d_end 

    FROM V$ARCHIVED_LOG WHERE SEQUENCE# = (SELECT MAX (SEQUENCE#) 

   FROM V$ARCHIVED_LOG WHERE DICTIONARY_BEGIN = 'YES' and SEQUENCE# <= 208);
  • 添加重做日志文件
SQL> EXECUTE DBMS_LOGMNR.ADD_LOGFILE(-

    LOGFILENAME => '/usr/oracle/data/db1arch_1_210_482701534.dbf', -

       OPTIONS => DBMS_LOGMNR.NEW);

SQL> EXECUTE DBMS_LOGMNR.ADD_LOGFILE(-

   LOGFILENAME => '/usr/oracle/data/db1arch_1_208_482701534.dbf');

SQL> EXECUTE DBMS_LOGMNR.ADD_LOGFILE(-

   LOGFILENAME => '/usr/oracle/data/db1arch_1_207_482701534.dbf');
  • 通过V$LOGMNR_LOGS查询重做日志文件分析列表
SQL> SELECT FILENAME AS name, LOW_TIME, HIGH_TIME FROM V$LOGMNR_LOGS;

3．开始分析

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -

              DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

              DBMS_LOGMNR.PRINT_PRETTY_SQL);

4．查询分析结果

SQL> SELECT USERNAME AS usr, SQL_REDO FROM V$LOGMNR_CONTENTS 

   WHERE SEG_OWNER IS NULL OR SEG_OWNER NOT IN ('SYS', 'SYSTEM') AND

   TIMESTAMP > '10-jan-2003 15:59:53';

5．关闭LogMiner会话

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

1.1.5 跟踪内部字典的DDL语句

其他步骤与上节相同，唯一不同的事步骤3开始分析，如下：

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   OPTIONS => DBMS_LOGMNR.DICT_FROM_REDO_LOGS + -

              DBMS_LOGMNR.DDL_DICT_TRACKING + -

              DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

              DBMS_LOGMNR.PRINT_PRETTY_SQL);

1.1.6 通过时间范围过滤输出

前面的例子中都是通过查询分析结果的时间限定的SQL子句来过滤输出结果，然而有一个更高效的方法来达到这个目的，这就是通过指定DBMS_LOGMNR.START_LOGMNR的时间范围。

1．创建重做日志列表

--

-- my_add_logfiles

-- Add all archived logs generated after a specified start_time.

--

CREATE OR REPLACE PROCEDURE my_add_logfiles (in_start_time  IN DATE) AS

  CURSOR  c_log IS

    SELECT NAME FROM V$ARCHIVED_LOG

      WHERE FIRST_TIME >= in_start_time;

count      pls_integer := 0;

my_option  pls_integer := DBMS_LOGMNR.NEW;

BEGIN

  FOR c_log_rec IN c_log

  LOOP

    DBMS_LOGMNR.ADD_LOGFILE(LOGFILENAME => c_log_rec.name,

                            OPTIONS => my_option);

    my_option := DBMS_LOGMNR.ADDFILE;

    DBMS_OUTPUT.PUT_LINE('Added logfile ' || c_log_rec.name);

  END LOOP;

END;

/

EXECUTE my_add_logfiles(in_start_time => '13-jan-2003 14:00:00');

2．查询V$LOGMNR_LOGS确定重做日志文件列表

SQL> SELECT FILENAME name, LOW_TIME start_time, FILESIZE bytes

    FROM V$LOGMNR_LOGS;

3．调整重做日志列表

假定要分析的时产生于3 p.m.到4 p.m的重做日志文件：

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   STARTTIME => '13-jan-2003 15:00:00', -

   ENDTIME   => '13-jan-2003 16:00:00', -

   OPTIONS   => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -

                DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

                DBMS_LOGMNR.PRINT_PRETTY_SQL);

4．查询V$LOGMNR_CONTENTS

SQL> SELECT TIMESTAMP, (XIDUSN || '.' || XIDSLT || '.' || XIDSQN) 

     AS XID, SQL_REDO FROM V$LOGMNR_CONTENTS WHERE SEG_OWNER = 'OE';

5．关闭LogMiner会话

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

1.2 未指定重做日志文件列表的LogMiner实例

上一节的诸多实例都是显式指定要分析的重做日志文件或者归档文件，但是，对于同一数据库生成的重做日志文件，可以通过指定时间或者SCN范围来确定要分析的重做日志列表，这个可以通过使用DBMS_LOGMNR.START_LOGMNR过程的DBMS_LOGMNR.CONTINUOUS_MINE来完成。

1.2.1 在给定的时间范围内分析重做日志

1．确定包含数据字典起始的重做日志文件时间戳

SQL> SELECT NAME, FIRST_TIME FROM V$ARCHIVED_LOG WHERE SEQUENCE# = (SELECT MAX(SEQUENCE#)

   FROM V$ARCHIVED_LOG WHERE DICTIONARY_BEGIN = 'YES');

2．查出该时间戳到现在所有的重做日志

该步骤不是必须的，但是它可以用来证明CONTINUOUS_MINE是按预期来进行的，用来步骤4作对比。

SQL> SELECT FILENAME name FROM V$LOGMNR_LOGS WHERE LOW_TIME > '10-jan-2003 12:01:34';

3．开始分析

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   STARTTIME => '10-jan-2003 12:01:34', -

     ENDTIME => SYSDATE, -

     OPTIONS => DBMS_LOGMNR.DICT_FROM_REDO_LOGS + -

                DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

                DBMS_LOGMNR.PRINT_PRETTY_SQL + -

                    DBMS_LOGMNR.CONTINUOUS_MINE);

4．查询V$LOGMNR_LOGS

该步骤用来显示带有CONTINUOUS_MINE参数的DBMS_LOGMNR.START_LOGMNR过程所执行的所有的重做日志文件，参见步骤2.

SQL> SELECT FILENAME name FROM V$LOGMNR_LOGS;

5．查询V$LOGMNR_CONTENTS

SQL> SELECT USERNAME AS usr,(XIDUSN || '.' || XIDSLT || '.' || XIDSQN) as XID, SQL_REDO 

    FROM V$LOGMNR_CONTENTS WHERE SEG_OWNER IS NULL OR SEG_OWNER NOT IN ('SYS', 'SYSTEM') AND TIMESTAMP > '10-jan-2003 15:59:53';

6．关闭LogMiner会话

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

1.2.2 在给定的SCN范围内分析重做日志

1．确定上一检查点的SCN

SQL> SELECT CHECKPOINT_CHANGE#, CURRENT_SCN FROM V$DATABASE;

2．开始LogMiner并指定CONTINUOUS_MINE

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   STARTSCN => 56453576, -

   ENDSCN   => 56454208, -

   OPTIONS  => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -

               DBMS_LOGMNR.COMMITTED_DATA_ONLY + -

               DBMS_LOGMNR.PRINT_PRETTY_SQL + -

               DBMS_LOGMNR.CONTINUOUS_MINE);

3．查询LogMiner中的重做日志列表

SQL> SELECT FILENAME name, LOW_SCN, NEXT_SCN FROM V$LOGMNR_LOGS;

请注意，LogMiner添加的重做日志文件不包括整个SCN范围，当用指定CONTINUOUS_MINE参数来执行DBMS_LOGMNR.START_LOGMNR时，LogMiner仅仅是添加归档日志。根据查询需要，LogMiner会自动添加SCN范围内其他的在线重做日志，用如下的SQL来确定最新的归档文件中是否包含了该重做日志文件。

SQL> SELECT NAME FROM V$ARCHIVED_LOG

   WHERE SEQUENCE# = (SELECT MAX(SEQUENCE#) FROM V$ARCHIVED_LOG);

4．查询V$LOGMNR_CONTENTS

该查询不返回1.6.1911事务的SET TRANSACTION READ WRITE和COMMIT语句，因为这些语句没有SEG_OWNER。

SQL> SELECT SCN, (XIDUSN || '.' || XIDSLT || '.' ||  XIDSQN) as XID, SQL_REDO FROM V$LOGMNR_CONTENTS WHERE SEG_OWNER NOT IN ('SYS', 'SYSTEM');

5．关闭LogMiner会话

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

1.2.3 在包含未来值的查询中使用连续分析

指定一个查询到指定的时间或者SCN才停止，可以通过设置DBMS_LOGMNR.START_LOGMNR的CONTINUOUS_MINE参数和设置一个未来时间点的ENDTIME或未来的ENDSCN参数来达到目的。

下面的例子，假设你想使用在线字典来监控hr.employees表现在开始到5小时后所有的变化，

1．开始LogMiner

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR(-

   STARTTIME => SYSDATE, -

   ENDTIME   => SYSDATE + 5/24, -

   OPTIONS   => DBMS_LOGMNR.CONTINUOUS_MINE  + -

                DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);

2．查询V$LOGMNR_CONTENTS

该查询操作直到查到指定的时间范围内（5小时后）生成的第一个重做日志文件记录才会停止，当然你也可以通过Ctrl+C结束查询。本例中“SET ARRAYSIZE”语句使得查询结果格式可以跟它在重做日志文件中一样，如果不这样设置，那么查询结果的SQL会填满行才换行，不够美观易读。

SQL> SET ARRAYSIZE 1;

SQL> SELECT USERNAME AS usr, SQL_REDO FROM V$LOGMNR_CONTENTS WHERE  SEG_OWNER = 'HR' AND TABLE_NAME = 'EMPLOYEES';

3．停止LogMiner

SQL> EXECUTE DBMS_LOGMNR.END_LOGMNR();

本文参阅Oracle官方文档翻译，不足之处欢迎批评指正！

时间： 2024-10-07 08:53:59

LogMiner常用案例的相关文章

LogMiner常用场景

1 LogMiner常用场景 1.1 用LogMiner跟踪特定用户所做的更改 本节例子,查出用户joedevo在特定时间范围内对数据库所做的所有操作,步骤如下: 1．创建LogMiner字典 使用LogMiner分析joedevo相关的数据,必须在joedevo对它的所有表做任何的更改操作前创建LogMiner字典或者直接使用在线字典,本例使用已提取到重做日志文件中的LogMiner字典. 2．添加重做日志文件 在joedevo对数据库做了一些更改操作之后,可以指定对应的重做日志文件来分析:

jQuery常用案例总结

模态对话框 1 <!DOCTYPE html> 2 <html lang="en"> 3 <head> 4 <meta charset="UTF-8"> 5 <title>test</title> 6 <style> 7 .field{ 8 z-index: 1; 9 } 10 .cover{ 11 display: none; 12 z-index: 2; 13 position:

Logstash语法常用案例解析（一）

摘要 简述logstash的常用插件,以及简单的使用案例 一:基础运行 建议使用supervisor来管理ELK中的各个组件,方便同一管理 安装 https://www.aolens.cn/?p=809      有讲解 提供一个常用的配置: [program:logstash] command=/opt/logstash/bin/logstash -f /opt/logstash/conf/index.conf numprocs=1 ;开几个进程 dirrectory=/opt/logstas

sed常用案例（转自老男孩）

功能说明 Sed是Stream Editor(流编辑器)缩写,是操作.过滤和转换文本内容的强大工具.常用功能有增删改查,过滤,取行. [[email protected] ~]# sed --version #→ sed软件版本 GNU sed version 4.2.1 语法格式 sed [options] [sed-commands] [input-file] sed [选项] [sed命令] [输入文件] 说明: 1. 注意sed和后面的选项之间至少有一个空格. 2. 为了避免混淆,本文称

JS中Dom操作的常用案例实现

本文介绍几个Dom操作的几个常用的案例.虽然现在各种web框架层出不穷,也很方便.但是了解最基本的实现方法对我们开发还是有很大的帮助的: 1.图片滚动案例 1.1  效果如下: 1.2  代码如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> <style> .

PHP正则匹配常用案例

正则匹配常用在表单验证上,一些字段会有一定的格式要求,比如用户名一般都要求必须是字母.数字或下划线组成,邮箱.电话等也都有自己的规则,因此使用正则表达式可以很好的对这些字段进行验证. <?php$user = array(    'name' => 'spark1985',    'email' => '[email protected]',    'mobile' => '13312345678');//进行一般性验证if (empty($user)) {    die('用户信

Logstash语法常用案例解析（二）

摘要 此篇主要讲Filter插件,已经对nginx 日志的各种处理实例 接着上篇继续说插件 1,Filter插件 Grok:正则捕获 Date:时间处理 Mutate:数据修改 Geoip:查询归类 JSON:编解码 Grok:解析和结构化任何文本. http://grokdebug.herokuapp.com/patterns#        匹配规则,注意空格,如果空格不匹配也会报错 http://grokdebug.herokuapp.com/                       

Log4参数说明及常用案例

Log4j 0:导入jar包及log4j.properties配置文件 1:log4j 格式详解 1.1:日志级别 log4j.rootLogger=, 日志级别:ALL<DEBUG<INFO<WARN<ERROR<FATAL<OFF,不区分大小写 CONSOLE:控制台 注意,需在控制台输入,只需将其中一个appender定义为stdout即可 注意,rootLogger默认是对整个工程生效 注意,如果只想对某些包操作,那么:log4j.logger.com.hutu

swiper轮播器的常用案例分析（swiper hover停止mouseover停止）

API地址 基础演示 hover停止需要自己设置,代码如下 var mySwiper= new Swiper('.swiper-container', { //这里的常规的设置参数 pagination: '.swiper-pagination', slidesPerView: 5, paginationClickable: true, spaceBetween: 30, loop:true, autoplay:1000, loopedSlides:5 }); $('.swiper-contai