从Logminer日志挖掘中找出可疑的操作

最新推荐文章于 2022-07-01 15:31:48 发布

转载最新推荐文章于 2022-07-01 15:31:48 发布 · 154 阅读

本文主要介绍了Oracle数据库审计日志中关键字段的意义及其所包含的信息，包括操作时间、执行的操作类型、受影响的对象以及执行者等。特别关注了SESSION_INFO字段，它提供了登录用户名、客户端信息、操作系统用户名、机器名称等详细信息。

其实主要是抓住这几个字段：

TIMESTAMP：何时
SQL_REDO：何事
SEG_OWNER, SEG_NAME：受影响对象
USERNAME：执行者
以及很有效的一个字段：

SESSION_INFO：
A possible SESSION_INFOcolumn may contain the following:

login_username = HR
client_info =
OS_username = jkundu
Machine_name = nirvan
OS_terminal = pts/31
OS_program_name = sqlplus@nirvan (TNS V1-V3)

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/22621861/viewspace-2117653/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/22621861/viewspace-2117653/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cssg91583

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

精选资源

Oracle LogMiner日志挖掘技术全解析

06-13

Oracle Redo Log就像Oracle数据库的录像带，记录了数据库中的所有改变，Oracle Logminer工具可以有效地挖掘并且呈现出Redo Log中的事务变化，从而可以实现数据恢复、Oracle Redo Log机制的研究、数据库监控和审计、...

精选资源

Oracle redo 异常暴增日志挖掘 logminer

最新发布

01-16

日志挖掘Logminer的基本使用步骤包括： 1. 启动Logminer：通过`DBMS_LOGMNR`包中的`ADD_LOGFILE`、`START_LOGMINER`等过程来开启日志分析。 2. 分析日志：Logminer会解析redo日志，提取出其中的SQL语句、事务信息和...

参与评论您还未登录，请先登录后发表或查看评论

Logminer使用

conglushao5834的博客

12-31

264

Logminer 1、数据同步Oracle数据库设置 Oracle数据使用LogMiner查看执行SQL语句，其中需要进行如下四步骤是指： 1、设置数据库为归档模式；...

达梦数据库归档日志挖掘

qq_41774929的博客

07-01

1901

在使用达梦数据库的过程中，经常会遇到对归档日志进行处理的场景，比如，发现归档日志生成的过快，对业务又不太熟悉的情况下，我们可以分析归档日志，统计相应语句使用的频率来初步判断是那些操作导致的。还有，如果有人误删了数据，又无法定位到那些时间段，或者那些具体的语句，也可以通过日志分析工具来找到。............

OracelDB知识:logMiner_AWRReport_一些小知识_東波_新浪博客

shidb的博客

06-01

159

因一台Oracle database的archive log异常增长,没人会这个.就只有硬着头皮边google边试着找原因. 花了几天的时间,学会了不少东西.最后找到了问题,是个肉鸡的不行的问题. 1.logMiner 当oracle启用archive log后,redo log写满了之后就会保存进archive log.这样在后续恢复的时候就可以通过log恢复到任意时间点.好处显而易见,...

【Oracle】通过LogMiner实现Oracle数据同步迁移

冰河的专栏

05-24

2188

写在前面最近在研究如何实现Oracle数据库之间的数据同步，网上的资料确实比较少。最好用的Oracle数据库同步工具是：GoldenGate ，而GoldenGate是要收费的。那么还有什么好的办法来同步Oracle的数据吗？没错，就是使用LogMiner来实现Oracle数据同步迁移。实现过程 1.创建目录在服务器上创建/home/oracle/tools/oracle11g/oradata/orcl/LOGMNR目录来存储数据库的字典信息，如下所示。 mkdir -p /home/oracle

Oracle并行执行

zhaisharap的专栏

02-13

2776

Oracle并行执行是一种分而治之的方法。执行一个sql 时，分配多个并行进程同时执行数据扫描，连接以及聚合等操作，使用更多的资源，得到更快的sql 响应时间。并行执行是充分利用硬件资源，处理大量数据时的核心技术。在本文中，在一个简单的星型模型上，我会使用大量例子和sql monitor 报告，力求以最直观简单的方式，向读者阐述并行执行的核心内容： • Oracle 并行执行为

【数据库】Oracle异机logminer日志分析-.docx

08-22

Oracle LogMiner 是一个功能强大且常用的日志分析工具，能够便捷地从在线或归档日志中获取内容。通常情况下，在数据库本机上进行日志分析，通过数据字典文件来解析，配置过程需要重启数据库服务器。然而，在实际生产...

精选资源

Oracle 日志挖掘(LogMiner)使用详解

01-19

Logminer依赖于2个包：DBMS_LOGMNR和DBMS_LOGMNR_D，Oracle 11g默认已安装 Logminer 基本使用步骤 <1>. Specify a LogMiner dictionary. 指定Logminer字典 <2>. Specify a list of redo log files for analysis. ...

oracle查看附加日志,Oracle 11g LogMiner解析redo日志

weixin_39923572的博客

04-04

1013

一、设置日期格式(方便查看)SQL> alter system set nls_date_format='yyyy-mm-dd hh24:mi:ss' scope=spfile;System altered.SQL>SQL> select to_char(sysdate,'yyyy-mm-dd hh24:mi:ss') from dual ;TO_CHAR(SYSDATE,'YY...

Logminer获取UNKNOWN的USERNAME

ckawt40802的专栏

06-27

786

客户反馈尝试通过LOGMINER获取USERNAME和PROGRAM信息，但是即使打开了SUPPLEMENTAL LOG，仍然到得UNKNOWN的结果。 [@more@] 查询了MOS文档...

使用 logminer 工具分析日志

data eudemon

04-24

605

1、打开归档 SQL> alter database archivelog; 2、执行脚本安装logminer 创建dbms_logmnr包，用来分析归档日志 SQL> @$ORACLE_HOME/rdbms/admin/dbmslm.sql; 用来创建DBMS_LOGMNR_D包，该包用来创建数据字典文件。 SQL> @$ORACLE_HOME/rdb...

oracle数据库日志挖掘实验

heguanghuicn的博客

02-27

692

日志挖掘修改当前环境alter session set nls_date_format='yyyy-mm-dd hh24:mi:ss';查看当前归档日志select sequence#,first_time,name from v$archived_log; 挖掘ddl：添加要挖掘的日志文件exec dbms_logmnr.add_logfile('/home/oracle/arc_orcl_de...

Logminer解析日志

Kay的博客

02-07

2370

Logminer解析日志一、开启最小附加日志二、安装logmnr三、Logminer工具使用3.1 使用在线联机日志（online_catalog）3.2 把字典放到在线日志文件（REDO_LOGS）3.3 把字典生成OS上的一个文件（FLAT_FILE）如果需要Logminer解析日志的DDL以及DML内容，需要确保源数据库在产生redo或者归档日志前已开启最小附加日志。一、开启最小附加日志...

oracle logmnr 归档日志分析遇到的三个问题：MACHINE_NAME 和 SESSION_INFO为UNKNOWN； SQL_REDO 显示像乱码；session_info只显示80个字符

trampwind的专栏

12-29

1129

这两天测试oracle logmnr，中间遇到三个问题。一个是MACHINE_NAME 和 SESSION_INFO 显示为UNKNOWN的，后经测试发现是因为分析日志中没有包含会话开始的日志，比如用户登陆很长时间了，中间已生成了几个归档日志，如果你分析的日志里没包含用户登陆所生成的这个归档日志，MACHINE_NAME 和 SESSION_INFO 就会显示为UNKNOWN。还有一个问题就是分析归档日志后查询出来的SQL_REDO 字段显示的内容都是一些代码标识符，不...

supplemental log追加日志开启后在logminer区别

Kay的博客

06-04

303

supplemental log追加日志开启后在logminer区别未开启追加日志开启追加日志

oracle 附加日志

weixin_34279246的博客

11-25

878

附加日志（supplementallog）可以指示数据库在日志中添加额外信息到日志流中，以支持基于日志的工具，如逻辑standby、streams、GoldenGate、LogMiner。可以在数据库和表上设置。1.数据库级设置，分两类：1.1最小附加日志（minimalsupplementallogging）：DATA选项启用最小附加日志。启用最小日志可以确保LogM...

让我们挖吧——Logminer（3）Logminer简单操作流程

weixin_34319999的博客

12-10

126

终于到了真正的操作篇，不过Logminer的操作真的是很简单，关键还是当中的一些原理和如何合理应用Logminer。再回顾一下之前的准备工作： ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;附加日志功能开启 ALTER DATABASE FORCE LOGGING;（这个没说，不过防止nologging，这个o小白在之前的文章中提过...

oracle 挖掘日志,ORACLE日志挖掘器(LogMiner)

weixin_42298352的博客

04-02

706

ORACLE日志挖掘器(LogMiner)ORACLE日志挖掘器(LogMiner)--日志挖掘器(LogMiner)日志挖掘器的3个主要组成部分：v$logmnr_contents视图、pl/sql 的的dbms_logmnr 、dbms_logmnr_dv$logmnr_contents视图是 LogMiner 挖掘日志的接口，每当该视图被访问时，重做日志就会被读取，即挖掘日志实际上就是对该...