Using Logminer analyze redo log

最新推荐文章于 2025-08-22 11:10:38 发布

iteye_20478

最新推荐文章于 2025-08-22 11:10:38 发布

阅读量59

点赞数

文章标签：数据库

本文介绍如何使用Oracle Logminer工具来追踪数据库中特定用户的误操作时间及内容，包括删除等DML操作。通过给数据库添加追加日志功能并使用Logminer，可以精确找出误操作的具体时间，为数据库恢复提供依据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有时候，某个用户无意间drop了一张表，或者是truncate一张表，delete 忘加where,update 忘加 where, 这个时候们就可能执行不完全恢复，或者进行数据库的flashback.但是我们怎么能知道他干坏事的具体时间呢？只要redo log 存在，我们就能通过logminer这个工具找到干坏事的具体时间，然后执行不完全恢复，恢复数据库到干坏事之前的那一时刻。又或者公司领导提出要求，我要查看某个人在某个时间干了什么事情，只要redo log 存在，我们都能够通过logminer查看到某个人做的所有事情。

使用Logminer的步骤（10gr2，数据库处于online,archive 状态，并且数据库对象不会被更改）：

这是一个很简单的实验，首先用户robinson有一个test表，表结构和数据如下

SQL> show user;
USER 为 "ROBINSON"

SQL> select * from test;

NAME ADDRESS
---------- ----------
luobingsen China
robinson ChongQing

为了进行试验，我删除这个表中的数据

SQL> delete from test;

已删除2行。

SQL> commit;

提交完成。

下面用logminer来查看robinson干坏事的准确时间

1.查看是否给数据库添加了追加日志的功能

SQL> SELECT SUPPLEMENTAL_LOG_DATA_MIN FROM V$DATABASE;

SUPPLEME
--------
NO ---默认为no，如果为no，使用如下语句添加日志追加功能

SQL> ALTER DATABASE ADD SUPPLEMENTAL LOG DATA; -----如果不启用日志追加，就无法查看DML，只能查看DDL

数据库已更改。

2.以sys用户执行以下脚本

SQL> EXECUTE DBMS_LOGMNR.START_LOGMNR( -
> STARTTIME => to_date('2009-11月-5 17:00:00','YYYY-MON-DD HH24:MI:SS'), -
> ENDTIME => sysdate, -
> OPTIONS => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + -
> DBMS_LOGMNR.PRINT_PRETTY_SQL + -
> DBMS_LOGMNR.CONTINUOUS_MINE + -
> DBMS_LOGMNR.NO_ROWID_IN_STMT);

PL/SQL 过程已成功完成。

3.查看v$logmnr_contents视图，得到robinson 干坏事的时间和干了什么坏事情

SQL> select username ,operation,sql_redo,sql_undo,SCN from v$logmnr_contents where seg_owner='ROBINSON';

USERNAME OPERATION SQL_REDO SQL_UNDO SCN
---------- ---------- ------------------------------ ------------------------------ -------
ROBINSON DELETE delete from "ROBINSON"."TEST" insert into "ROBINSON"."TEST" 625126
where values
"NAME" = 'luobingsen' and "NAME" = 'luobingsen',
"ADDRESS" = 'China';
"ADDRESS" = 'China';

ROBINSON DELETE delete from "ROBINSON"."TEST" insert into "ROBINSON"."TEST" 625126
where values
"NAME" = 'robinson' and "NAME" = 'robinson',
"ADDRESS" = 'ChongQing'; "ADDRESS" = 'ChongQing';
可以看到干的坏事情是delete操作，干坏事情的具体SCN为625126，可以把scn转换为timestamp

SQL> select scn_to_timestamp('625126') from dual;

SCN_TO_TIMESTAMP('625126')
---------------------------------------------------------------------------
05-11月-09 05.36.42.000000000 下午

这个时候我们就可以利用备份，或者使用闪回功能，将数据库闪回到09年11月5日下午5点36分42秒之前，或者，我们可以执行

sql_undo的语句，将数据还原回去。

这里只是简单介绍Logminer，详细信息和用法请参考官方文档Utilities