どのようにlog minerを使ってoracleログを分析しますか?


私達が誤って操作してデータベースのデータをなくしたり、変えたりする時、データベースの対象に対して時間点に基づく回復をして、私達が必要とするデータを見つけます。この時点では正確に確定するとは思えません。oracleログを分析することによって、操作のない正確な時間点を得ることができます。
oracle dbは分析ログのlogmnrを提供しています。
ロゴミールツールの使用
----redo logsを発掘し、ある時点で行われたDDLまたはDML操作を探し出す(時間点、datablock scn、sql文を含む)
実験テスト

SQL> select name from v$archived_log;
 
NAME
--------------------------------------------------
/oracle/arch1/1_2_883536782.dbf
 
SQL>
SQL>
SQL> delete from scott.t1; 
576 rows deleted. 
SQL> alter system archive log current; 
System altered. 
SQL> create table scott.t6 as select * from scott.emp; 
Table created. 
SQL> alter system archive log current;
System altered.
SQL> select name from v$archived_log;
 
NAME
--------------------------------------------------
/oracle/arch1/1_2_883536782.dbf
/oracle/arch1/1_3_883536782.dbf
/oracle/arch1/1_4_883536782.dbf

--ロゴminerを起動して分析するログを追加します。

SQL> execute dbms_logmnr.add_logfile(logfilename=>'/oracle/arch1/1_2_883536782.dbf',options=>dbms_logmnr.new);

PL/SQL procedure successfully completed.

--分析が必要なログを追加します。

SQL> execute dbms_logmnr.add_logfile(logfilename=>'/oracle/arch1/1_3_883536782.dbf',options=>dbms_logmnr.addfile); 

PL/SQL procedure successfully completed. 

SQL> execute dbms_logmnr.add_logfile(logfilename=>'/oracle/arch1/1_4_883536782.dbf',options=>dbms_logmnr.addfile) 

PL/SQL procedure successfully completed.

--実行ロゴminer


SQL> execute dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog); 

PL/SQL procedure successfully completed.

--クエリー分析結果

SQL> alter session set nls_date_format='yyyy-mm-dd hh24:mi:ss'; 
Session altered.
SQL> select username,scn,timestamp,sql_redo from v$logmnr_contents where seg_name='T1'; 
USERNAME  SCN TIMESTAMP
------------------------------ ---------- -------------------
SQL_REDO
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
delete from "SCOTT"."T1" where "EMPNO" = '7782' and "ENAME" = 'CLARK' and "JOB" = 'MANAGER' and "MGR" = '7839' and "HIREDATE" = TO_DATE('1981-06-09 00:00:00', 'yyyy-mm-dd hh24:mi:ss') and "SAL" = '245
0' and "COMM" IS NULL and "DEPTNO" = '10' and ROWID = 'AAAVbSAAFAAAACXABi';
 
SYS  1494545 2015-06-28 04:24:44
delete from "SCOTT"."T1" where "EMPNO" = '7839' and "ENAME" = 'KING' and "JOB" = 'PRESIDENT' and "MGR" IS NULL and "HIREDATE" = TO_DATE('1981-11-17 00:00:00', 'yyyy-mm-dd hh24:mi:ss') and "SAL" = '500
0' and "COMM" IS NULL and "DEPTNO" = '10' and ROWID = 'AAAVbSAAFAAAACXABj';
 
SYS  1494545 2015-06-28 04:24:44
delete from "SCOTT"."T1" where "EMPNO" = '7844' and "ENAME" = 'TURNER' and "JOB" = 'SALESMAN' and "MGR" = '7698' and "HIREDATE" = TO_DATE('1981-09-08 00:00:00', 'yyyy-mm-dd hh24:mi:ss') and "SAL" = '1
。。。。。
--ロゴminer分析を終了します。

SQL> execute dbms_logmnr.end_logmnr;
 
PL/SQL procedure successfully completed.
以上が本文の全部です。お好きになってください。