Oracle logminer 日志挖掘

Table of Contents

• 1. LOGMNR简介
• 2. 创建数据字典
  • 2.1. 外部文件存储数据字典
  • 2.2. redo log 存储数据字典
• 3. 添加需要分析的文件
• 4. 开始分析文件
• 5. 开始分析内容
• 6. 结束日志分析

1 LOGMNR简介

logmnr 可以用来分析redo 日志和归档文件。将redo日志或者归档文件中的内容提取出来，供DBA进行操作分析历史操作，比如进行误删除操作的恢复。 LOGMNR 分析日志，需要创建一个数据字典，这个数据字典可以存储在外部文件（external file) 或者redo log 中。 如果要存储在外部文件中，数据库参数utl_file_dir 需要配置，并重启数据库。有些时候，我们的生产系统不能重启，因此只能选用redo log来存储数据字典。

2 创建数据字典

 

2.1 外部文件存储数据字典

1. 修改参数

   alter system set utl_file_dir='/home/oracle' sid='*' scope=spfile;
   

2. 重启数据库
3. 创建数据字典

   EXECUTE DBMS_LOGMNR_D.BUILD('dictionary.ora','/home/oracle', OPTIONS => DBMS_LOGMNR_D.STORE_IN_FLAT_FILE);
   

2.2 redo log 存储数据字典

使用redo log 存储数据字典不需要重启数据库，也不需要配置任何参数，这种方式比较灵活.直接可以创建数据字典到redo文件。

dbms_logmnr_d.build(options => dbms_logmnr_d.STORE_IN_REDO_LOGS);

3 添加需要分析的文件

• 示例

dbms_logmnr.ADDFILE('+RECOC1/dbm01/archivelog/2017_09_13/thread_2_seq_808.1090.954602409',dbms_logmnr.new);
dbms_logmnr.ADDFILE('+RECOC1/dbm01/archivelog/2017_09_13/thread_2_seq_809.1076.954602483',dbms_logmnr.addfile);

• 函数说明

  函数	说明
  dbms_logmnr.new	在数据字典中添加第一个需要分析的文件
  dbms_logmnr.addfile	在数据字典中添加其他需要分析的文件

4 开始分析文件

我们使用不同的方式存储数据字典，让oracle开始分析文件的命令参数不一样。如果是外部文件方式存储数据字典，是不需要使用任何参数的，如果使用的是redo 日志文件，需要明确告知Oracle 数据字典存储在redo文件中

• 示例
  • 外部文件数据字典

    dbms_logmnr.start;
    

  • redo log 存储数据字典

    dbms_logmnr.start_logmnr(options => dbms_logmnr.dict_from_online_catalog+dbms_logmnr.committed_data_only);
    

5 开始分析内容

经过上一步分析后，日志中的内容，可以在视图v$logmnr_contents 中查询到。

6 结束日志分析

dbms_logmnr.end_logmnr;

NOTE 

logmnr 挖掘日志，是会话级别的操作。分析数据不在数据库级别共享。