LogMiner是集成在Oracle8i/Oracle9i數(shù)據(jù)庫(kù)產(chǎn)品中的日志分析工具，通過該工具可以分析重做日志和歸檔日志中的所有事務(wù)變化，并能準(zhǔn)確地確定各種DML和DDL操作的具體時(shí)間和SCN值。對(duì)重做日志和歸檔日志進(jìn)行分析的目的是為了恢復(fù)由于執(zhí)行了誤操作而丟失的數(shù)據(jù)。 使用LogMiner可實(shí)現(xiàn)：①確定數(shù)據(jù)邏輯損壞的時(shí)間。例如，用戶執(zhí)行了DROP TABLE和TRUNCATE TABLE命令等誤操作后，使用LogMiner可以準(zhǔn)確定位執(zhí)行這些誤操作的具體時(shí)間。注重：Oracle8i只能還原DML操作，不能還原DDL操作；Oracle9i可以還原DDL以及DML操作。②跟蹤用戶執(zhí)行的事務(wù)變化操作。使用LogMiner不僅可以跟蹤用戶所執(zhí)行的各種DML操作和DDL操作，而且還可以取得數(shù)據(jù)變化。③跟蹤表的DML操作，使用LogMiner可以跟蹤在表上所發(fā)生的所有事務(wù)變化。 下面以O(shè)racle8i(8.1.5)for windows 2000/NT為例說明如何使用LogMiner對(duì)重做日志和歸檔日志進(jìn)行分析。本文進(jìn)行的所有操作均在該環(huán)境下驗(yàn)證通過，文中使用的數(shù)據(jù)庫(kù)名為phj，Oracle_sid為phj。 一、日志操作模式 Oracle數(shù)據(jù)庫(kù)對(duì)日志的治理模式有兩種，即：非歸檔模式和歸檔模式。在建立或安裝Oracle數(shù)據(jù)庫(kù)時(shí)，假如沒有指定日志操作模式，則默認(rèn)為非歸檔模式（NOARCHIVELOG）。數(shù)據(jù)庫(kù)建立之后，用戶可以根據(jù)需要修改數(shù)據(jù)庫(kù)日志的操作模式。 1．非歸檔模式（NOARCHIVELOG） 非歸檔模式是指不保存重做日志的日志操作模式，這種日志操作模式只能用于保護(hù)實(shí)例失敗（如系統(tǒng)斷電），而不能用于保護(hù)介質(zhì)失敗（數(shù)據(jù)庫(kù)物理文件損壞）。 非歸檔模式的工作過程如下：假設(shè)數(shù)據(jù)庫(kù)只有兩個(gè)日志組，且當(dāng)前日志組為日志組一，日志序列號(hào)為1。當(dāng)事務(wù)變化填滿日志組一時(shí)，系統(tǒng)會(huì)切換到日志組二，并且LGWR進(jìn)程將事務(wù)變化寫入該日志組，日志序列號(hào)變?yōu)?；而當(dāng)事務(wù)變化填滿日志組二時(shí)，系統(tǒng)又自動(dòng)切換回日志組一，此時(shí)日志序列號(hào)變?yōu)?，并且日志序列號(hào)3所對(duì)應(yīng)的事務(wù)變化會(huì)覆蓋日志序列號(hào)1所對(duì)應(yīng)的事務(wù)變化，依此類推。 2．歸檔模式（ARCHIVELOG） 歸檔模式是指將重做日志內(nèi)容保存到歸檔日志中的日志操作模式。在這種日志操作模式下，當(dāng)進(jìn)行日志切換時(shí)ARCH進(jìn)程會(huì)將重做日志的內(nèi)容復(fù)制到歸檔日志中。例如，假設(shè)數(shù)據(jù)庫(kù)只包含兩個(gè)日志組，LGWR進(jìn)程首先將事務(wù)變化寫入日志組一，此時(shí)日志序列號(hào)為1；當(dāng)事務(wù)變化填滿日志組一時(shí)，系統(tǒng)將自動(dòng)切換到日志組二，并將事務(wù)變化寫入日志組二，此時(shí)日志序列號(hào)變?yōu)?，同時(shí)后臺(tái)進(jìn)程ARCn會(huì)將日志組一的內(nèi)容保存到歸檔日志文件1中；而當(dāng)事務(wù)變化填滿日志組二時(shí)，系統(tǒng)自動(dòng)切換回日志組一，并將事務(wù)變化寫入日志組一，此時(shí)日志序列號(hào)變?yōu)?，同時(shí)后臺(tái)進(jìn)程ARCn會(huì)將日志組二的內(nèi)容保存到歸檔日志文件2中，依此類推。 3．改變?nèi)罩镜牟僮髂Ｊ綖樽詣?dòng)歸檔模式 ①修改數(shù)據(jù)庫(kù)的參數(shù)文件，在參數(shù)文件后添加如下參數(shù)： log_archive_start = truelog_archive_dest_1 = 'location=C:Oraclephjarchive'log_archive_format = 'T%TS%S.ARC' 說明：第一個(gè)參數(shù)在重啟數(shù)據(jù)庫(kù)時(shí)將自動(dòng)啟動(dòng)ARCH進(jìn)程；第二個(gè)參數(shù)指出歸檔日志存放的位置；第三個(gè)參數(shù)說明歸檔日志的文件名格式，%T取重做線程號(hào)，%S取日志序列號(hào)； ②重啟并裝載數(shù)據(jù)庫(kù) sqlplus internal/oracle@phjshutdown immediatestartup mount pfile=%Oracle_Home%databaseinitphj.oraalter database archivelogalter database open 4．生成歸檔日志 下面以分析TMP表的DDL和DML操作為例，介紹使用LogMiner分析重做日志和歸檔日志的全過程。我們首先執(zhí)行以下語句在表TMP上執(zhí)行DDL以及DML操作，并生成歸檔日志： sqlplus internal/oracle@phjcreate table tmp(name varchar2(10),no number(3));alter system switch logfile;insert into tmp values(‘liming’,112);update tmp set no=200;commit;alter system switch logfile;delete from tmp;alter system switch logfile;　通過上面的操作會(huì)產(chǎn)生三個(gè)連續(xù)的歸檔日志文件。二、建立字典文件 字典文件用于存放表及對(duì)象ID號(hào)之間的對(duì)應(yīng)關(guān)系。當(dāng)使用字典文件時(shí)，它會(huì)在表名和對(duì)象ID號(hào)之間建立一一對(duì)應(yīng)的關(guān)系。因此需要注重，假如用戶建立了新表之后，并且將來可能會(huì)對(duì)該表進(jìn)行日志分析，那么就需要重新建立字典文件，以將其對(duì)象名及對(duì)象ID號(hào)存放到字典文件中。 1．修改參數(shù)文件，添加參數(shù)：UTL_FILE_DIR=C:Oraclephjlogmnr 目錄logmnr必須事先手工建立，該目錄用于存放產(chǎn)生的字典文件，目錄名稱可以自定。 2．重新啟動(dòng)數(shù)據(jù)庫(kù) sqlplus internal/oracle@phjshutdown immediatestartup pfile=%Oracle_Home%databaseinitphj.ora3．建立字典文件 BEGIN dbms_logmnr_d.build( dictionary_filename=>’dict.ora’, dictionary_location=>’c:oraclephjlogmnr’);END;/注重：參數(shù)dictionary_filename用以指定字典文件的文件名；參數(shù) dictionary_location用于指定存放字典文件所在的目錄，該目錄必須與初始化參數(shù)UTL_FILE_DIR的值一致。假如指定的字典文件名dict.ora已經(jīng)存在，則應(yīng)在執(zhí)行此操作前將其徹底刪除（從垃圾箱中刪除），否則執(zhí)行該過程將失敗。 三、建立日志分析列表 建立日志分析列表必須在MOUNT或NOMOUNT狀態(tài)下完成。 1．停止并裝載數(shù)據(jù)庫(kù) sqlplus internal/oracle@phjshutdown immediatestartup mount pfile=%Oracle_Home%databaseinitphj.ora2．建立日志分析列表 在“生成歸檔日志”的操作中已經(jīng)生成了三個(gè)連續(xù)的歸檔日志文件，為便于分析我們重新復(fù)制這三個(gè)歸檔日志文件并分別命名為：test1.arc、test2.arc、test3.arc。通過以下操作建立日志分析列表： BEGINdbms_logmnr.add_logfile(options=>dbms_logmnr.new, logfilename=>’c:oraclephjarchivetest1.arc’); END;/3．增加其它欲進(jìn)行分析的日志文件 BEGINdbms_logmnr.add_logfile(options=>dbms_logmnr.addfile, logfilename=>’c:oraclephj archive test2.arc’); END;/用同樣的方法將歸檔日志文件test3.arc增加到日志分析列表中。可以通過動(dòng)態(tài)性能視圖v$logmnr_logs查看日志分析列表中有哪些待分析的日志文件。 SQL> select filename from v$logmnr_logs;FILENAME----------------------------------------c:oraclephjarchivetest1.arcc:oraclephjarchivetest2.arcc:oraclephjarchivetest3.arc四、啟動(dòng)LogMiner執(zhí)行分析 1．分析重做日志和歸檔日志 BEGINdbms_logmnr.start_logmnr(dictfilename=>’c:oraclephjlogmnrdict.ora’, starttime=>to_date(’2003-02-10:10:05:00’,’YYYY-MM-DD:HH24:MI:SS’), endtime=>to_date(’2003-02-10:10:17:00’,’YYYY-MM-DD:HH24:MI:SS’)); END;/注重：此過程能否執(zhí)行成功的要害是給出的starttime（起始時(shí)間）和endtime（終止時(shí)間）應(yīng)在一個(gè)有效的范圍內(nèi)。非凡是終止時(shí)間，應(yīng)小于或等于歸檔日志的建立時(shí)間；假如大于歸檔日志的建立時(shí)間，則不能執(zhí)行分析過程。分析多個(gè)歸檔日志時(shí)，這些歸檔日志最好是連續(xù)的。 2．查看日志分析結(jié)果 上面對(duì)日志進(jìn)行分析的結(jié)果存放在動(dòng)態(tài)性能視圖v$logmnr_contents中，通過查詢?cè)搫?dòng)態(tài)性能視圖可以取得所有DML以及其反操作。 SQL> select operation,sql_redo,sql_undo2 from v$logmnr_contents3 where seg_name='TMP';OPERATION SQL_REDO SQL_UNDO----------- --------------------- --------------------------INSERT insert into SYS.TMP…… delete from SYS.TMP ……UPDATE update SYS.TMP set NO …… update SYS.TMP set ……DELETE delete from SYS.TMP …… insert into SYS.TMP ……根據(jù)需要可以從動(dòng)態(tài)性能視圖v$logmnr_contents中獲取更多的有用信息，限于篇幅此不贅述。對(duì)重做日志進(jìn)行分析的方法與對(duì)歸檔日志分析的方法一樣，只是在建立日志分析列表時(shí)，需將重做日志文件添加到日志分析列表中。