Oracle LogMiner

Oracle LogMiner 是Oracle公司从产品8i以后提供的一个实际非常有用的分析工具，使用该工具可以轻松获得Oracle 重作日志文件（归档日志文件）中的具体内容，特别的是可以分析出所有对于数据库操作的DML（insert、update、delete等）语句，另外还可分析得到一些必要的回滚SQL语句。该工具特别适用于调试、审计或者回退某个特定的事务。

LogMiner实际上是由一组PL/SQL包和一些动态视图（Oracle8i内置包的一部分）组成，它作为Oracle数据库的一部分来发布，是8i产品提供的一个完全免费的工具。但该工具和其他Oracle内建工具相比使用起来显得有些复杂，主要原因是该工具没有提供任何的图形用户界面（GUI）。本文将详细介绍如何安装以及使用该工具。

一.LogMiner的用途

日志文件中存放着所有进行数据库恢复的数据，记录了针对数据库结构的每一个变化，也就是对数据库操作的所有DML语句。

在Oracle 8i之前，Oracle没有提供任何协助数据库管理员来读取和解释重作日志文件内容的工具。系统出现问题，对于一个普通的数据管理员来讲，唯一可以作的工作就是将所有的log文件打包，然后发给Oracle公司的技术支持，然后静静地等待Oracle 公司技术支持给我们最后的答案。然而从8i以后，Oracle提供了这样一个强有力的工具-LogMiner。

LogMiner 工具可以用来分析在线/离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。总的说来，LogMiner工具的主要用途有：

1.跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。

2.回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。

3.优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。

二.安装LogMiner

要使用LogMiner，必须首先要运行下面这样两个脚本$ORACLE_HOME/rdbms/admin/dbmslmd.sql $ORACLE_HOME/rdbms/admin/dbmslm.sql 这两个脚本必须均以SYS用户身份运行。其中dbmslm.sql用来创建DBMS_LOGMNR包，该包用来分析日志文件。dbmslmd.sql用来创建DBMS_LOGMNR_D包，该包用来创建数据字典文件。可以通过查看dbmslmd.sql，dbmslm.sql两个脚本对LogMiner进行更深入的了解。

三.使用LogMiner工具

下面将详细介绍如何使用LogMiner工具。

1.创建数据字典文件（data-dictionary）-可选

前面已经谈到，LogMiner工具实际上是由两个新的PL/SQL内建包（(DBMS_LOGMNR 和 DBMS_ LOGMNR_D）和四个V$动态性能视图（视图是在利用过程DBMS_LOGMNR.START_LOGMNR启动LogMiner时创建）组成。在使用LogMiner工具分析redo log文件之前，可以使用DBMS_LOGMNR_D 包将数据字典导出为一个文本文件。该字典文件是可选的，但是如果没有它，LogMiner解释出来的语句中关于数据字典中的部分（如表名、列名等）和数值都将是16进制的形式，我们是无法直接理解的。

创建数据字典的目的就是让LogMiner引用涉及到内部数据字典中的部分时为他们实际的名字，而不是系统内部的16进制。数据字典文件是一个文本文件，使用包DBMS_LOGMNR_D来创建。如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，这时就需要重新创建该字典文件。另外一种情况是在分析另外一个数据库文件的重作日志时，也必须要重新生成一遍被分析数据库的数据字典文件。

首先在init.ora初始化参数文件中，指定数据字典文件的位置，也就是添加一个参数UTL_FILE_DIR，该参数值为服务器中放置数据字典文件的目录。如：UTL_FILE_DIR = (/u02/oracle/logs) 重新启动数据库，使新加的参数生效，然后创建数据字典文件：

SQL> EXECUTE dbms_logmnr_d.build(dictionary_filename => 'logmnr.ora', dictionary_location => '/u02/oracle/logs');

2.使用LogMiner解析日志文件

  LogMiner可以解析在线，归档，本机，异机的日志文件。主要的操作是通过存储过程：dbms_logmnr.add_logfile()，dbms_logmnr.remove_logfile()，dbms_logmnr.start_logmnr()，dbms_logmnr.end_logmnr()下面通过简单的例子说明这几个存储过程的使用：

  dbms_logmnr.add_logfile()：添加日志文件到分析列表。例：SQL> exec dbms_logmnr.add_logfile('/u01/oradata/newccs/redo01.log',dbms_logmnr.new);--new表示清楚以前的日志列表，addfile表示追加新的日志文件  

  dbms_logmnr.remove_logfile()：从分析列表中删除日志文件。例：SQL> exec dbms_logmnr.remove_logfile('/u01/oradata/newccs/redo03.log');

  dbms_logmnr.start_logmnr()：开始日志分析。例：SQL> exec dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog);或SQL> exec dbms_logmnr.start_logmnr(DictFileName=>'/u02/oracle/logs/logmnr.ora');--设置了字典文件

  当然也可以通指定开始结束时间或SCN来缩小我们分析日志的范围。具体参考dbms_logmnr.start_logmnr中的几个参数设置

  dbms_logmnr.end_logmnr()：结束日志分析。例：SQL> exec dbms_logmnr.end_logmnr;

  上面的步骤基本上描述了分析日志文件的过程，主要是对上述几个存储过程的使用。下面接着讲如何获得分析结果

四.观察分析结果（v$logmnr_contents）

   动态性能视图v$logmnr_contents包含LogMiner分析得到的所有的信息。使用命令：select sql_redo from v$logmnr_contents;查询相关的sql语句。需要强调一点的是，视图v$logmnr_contents中的分析结果仅在我们运行过程'dbms_logmrn.start_logmnr'这个会话的生命期中存在。这是因为所有的LogMiner存储都在PGA内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。最后，使用过程DBMS_LOGMNR.END_LOGMNR终止日志分析事务，此时PGA内存区域被清除，分析结果也随之不再存在。

五. 其他注意事项

我们可以利用LogMiner分析其他数据库实例产生的重作日志文件，而不仅仅用来分析本身安装LogMiner的数据库实例的redo logs文件。使用LogMiner分析其他数据库实例时，有几点需要注意：

1. LogMiner必须使用被分析数据库实例产生的字典文件，而不是安装LogMiner的数据库产生的字典文件，另外必须保证安装LogMiner数据库的字符集和被分析数据库的字符集相同。

2. 被分析数据库平台必须和当前LogMiner所在数据库平台一样，也就是说如果我们要分析的文件是由运行在UNIX平台上的Oracle 8i产生的，那么也必须在一个运行在UNIX平台上的Oracle实例上运行LogMiner，而不能在其他如Microsoft NT上运行LogMiner。当然两者的硬件条件不一定要求完全一样。

       3. LogMiner日志分析工具仅能够分析Oracle 8以后的产品，对于8以前的产品，该工具也无能为力。