Oracle LogMiner 是 Oracle 数据库提供的一个内置工具,用于分析和挖掘数据库的在线重做日志文件(Online Redo Log Files) 和归档日志文件(Archive Log Files)。通过 LogMiner,用户可以查看数据库的历史操作(如 DML 和 DDL 语句),帮助进行数据审计、故障恢复、性能分析等任务。
一、LogMiner 的核心功能
-
历史操作追踪
- 解析重做日志中的 SQL 操作,包括
INSERT
、UPDATE
、DELETE
等 DML 语句,以及CREATE
、ALTER
等 DDL 语句。 - 提供操作的详细信息,例如操作时间、用户、SCN(System Change Number)、事务 ID 等。
- 解析重做日志中的 SQL 操作,包括
-
数据恢复支持
- 当发生误操作(如误删数据)时,可通过 LogMiner 定位到具体的 SQL 语句和时间点,辅助恢复数据。
-
审计与合规性
- 追踪数据库变更,满足合规性要求(例如跟踪谁在何时修改了关键数据)。
-
性能与事务分析
- 分析长时间运行的事务或高负载操作,优化数据库性能。
二、主要使用场景
- 数据恢复:找回被误删除或误修改的数据。
- 审计:监控数据库的变更操作(如合规审计、安全审计)。
- 调试:分析特定时间点的数据库操作,排查问题。
- 同步与复制:为数据同步工具(如 GoldenGate)提供底层日志解析支持。
三、LogMiner 的使用步骤
-
启用补充日志(Supplemental Logging)
LogMiner 需要补充日志来记录额外的信息(如主键、唯一键),以便解析完整的 SQL 语句。
ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;
-
创建数据字典
LogMiner 需要数据字典(表结构信息)来正确解析日志中的对象名称。可选择:
-
在线数据字典:实时解析当前数据库对象(适用于分析最近的日志)。
-
离线数据字典:将数据字典导出到文件(适用于分析历史日志或不同数据库的日志)。
-- 导出数据字典到字典文件
EXEC DBMS_LOGMNR_D.BUILD(OPTIONS => DBMS_LOGMNR_D.STORE_IN_REDO_LOGS);
-
-
添加日志文件
指定要分析的日志文件(在线或归档日志)。
BEGIN DBMS_LOGMNR.ADD_LOGFILE(LOGFILENAME => '/path/to/logfile.log', OPTIONS => DBMS_LOGMNR.NEW); END;
-
启动 LogMiner
使用
DBMS_LOGMNR.START_LOGMNR
开始分析。BEGIN DBMS_LOGMNR.START_LOGMNR( OPTIONS => DBMS_LOGMNR.DICT_FROM_REDO_LOGS + -- 使用在线数据字典 DBMS_LOGMNR.COMMITTED_DATA_ONLY -- 仅分析已提交事务 ); END;
-
查询分析结果
通过
V$LOGMNR_CONTENTS
视图获取解析后的日志内容。SELECT scn, sql_redo, sql_undo, username, timestamp FROM V$LOGMNR_CONTENTS WHERE table_name = 'EMPLOYEES';
-
结束分析
释放资源。
EXEC DBMS_LOGMNR.END_LOGMNR;
四、LogMiner 示例
1.手动切换当前redo日志
sql
alter system archive log current;
2.和客户确定需要进行日志挖掘的大体时间点,并查询在那时间段内产生的归档日志有哪些
sql
alter session set NLS_DATE_FORMAT='YYYY-MM-DD HH24:MI:SS';
select thread#,name,completion_time from v$archived_log where completion_time >TO_DATE('2025-03-15 10:00:00','YYYY-MM-DD HH24:MI:SS') order by completion_time;
3.添加archive redo log:
将下面logfilename后面的文件替换为具体的归档日志文件,挖多少加多少。
sql
begin
sys.dbms_logmnr.add_logfile(logfilename=>'+DG_FRA/aaa/archivelog/2025-03-15/thread_1_seq_2856', options=>sys.dbms_logmnr.addfile);
sys.dbms_logmnr.add_logfile(logfilename=>'+DG_FRA/aaa/archivelog/2025-03-15/thread_1_seq_2857', options=>sys.dbms_logmnr.addfile);
sys.dbms_logmnr.add_logfile(logfilename=>'+DG_FRA/aaa/archivelog/2025-03-15/thread_1_seq_2858', options=>sys.dbms_logmnr.addfile);
end;
说明:
+DG_FRA/aaa/archivelog/2025-03-15/thread_1_seq_2856 这个来源于v$archived_log视图,该视图还有一列是completion_time,该列的意思是该sequence号对应的redolog 归档完成的时间。
4.开始分析:
sql
begin
sys.dbms_logmnr.start_logmnr(options=>sys.dbms_logmnr.dict_from_online_catalog);
end;
5.检查分析结果:
sql
select * from v$logmnr_contents where sql_redo like '%table_name%'
---这个where条件,就是你自己要填写查找的内容。
也可以写当时的sql语句如delte from xxx 等关键字,注意日志挖掘挖出来的并不是和执行的sql语句一模一样。
另外,v$logmnr_contents有一列scn是表示发起命令时的scn号,可方便用于误删除数据的恢复操作。
6.结束分析
sql
begin
sys.dbms_logmnr.end_logmnr;
end;
或者直接退出会话。
7.关于补充日志
另外,只有在已经打开supplemental log 的情况下,会记录执行sql的OS_USERNAME,USERNAME,MACHINE_NAME,数据库默认不打开,所以这三列信息不进行记录。
知识点:打开补充日志命令
sql
alter database add SUPPLEMENTAL log data;