Oracle Logminer配置使用图文详解

共计 9760 个字符，预计需要花费 25 分钟才能阅读完成。

LogMiner 配置使用手册

1 Logminer 简介

1.1 LogMiner 介绍

Oracle LogMiner 是 Oracle 公司从产品 8i 以后提供的一个实际非常有用的分析工具，使用该工具可以轻松获得 Oracle 在线 / 归档日志文件中的具体内容，特别是该工具可以分析出所有对于数据库操作的 DML 和 DDL 语句。该工具特别适用于调试、审计或者回退某个特定的事务。

LogMiner 分析工具实际上是由一组 PL/SQL 包和一些动态视图（Oracle8i 内置包的一部分）组成，它作为 Oracle 数据库的一部分来发布是 8i 产品提供的一个完全免费的工具。但该工具和其他 Oracle 内建工具相比使用起来显得有些复杂，主要原因是该工具没有提供任何的图形用户界面（GUI）。

1.2 LogMiner 作用

在 Oracle 8i 之前，Oracle 没有提供任何协助数据库管理员来读取和解释重作日志文件内容的工具。系统出现问题，对于一个普通的数据管理员来讲，唯一可以作的工作就是将所有的 log 文件打包，然后发给 Oracle 公司的技术支持，然后静静地等待 Oracle 公司技术支持给我们最后的答案。然而从 8i 以后，Oracle 提供了这样一个强有力的工具 –LogMiner。

LogMiner 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。

总的说来，LogMiner 工具的主要用途有：

1、跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。

2、回退数据库的变化：回退特定的变化数据，减少 point-in-time recovery 的执行。

3、优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式

1.3 使用详解

1.3.1 安装 LogMiner

在使用 LogMiner 之前需要确认 Oracle 是否带有进行 LogMiner 分析包，一般来说 Windows 操作系统 Oracle10g 以上都默认包含。如果不能确认，可以 DBA 身份登录系统，查看系统中是否存在运行 LogMiner 所需要的 dbms_logmnr、dbms_logmnr_d 包，如果没有需要安装 LogMiner 工具，必须首先要运行下面这样两个脚本：

1、$ORACLE_HOME/rdbms/admin/dbmslm.sql

2、$ORACLE_HOME/rdbms/admin/dbmslmd.sql.

这两个脚本必须均以 DBA 用户身份运行。其中第一个脚本用来创建 DBMS_LOGMNR 包，该包用来分析日志文件。第二个脚本用来创建 DBMS_LOGMNR_D 包，该包用来创建数据字典文件。

创建完毕后将包括如下过程和视图：

1.3.2  创建数据字典文件

LogMiner 工具实际上是由两个新的 PL/SQL 内建包（(DBMS_LOGMNR 和 DBMS_ LOGMNR_D）和四个 V$ 动态性能视图（视图是在利用过程 DBMS_LOGMNR.START_LOGMNR 启动 LogMiner 时创建）组成。在使用 LogMiner 工具分析 redo log 文件之前，可以使用 DBMS_LOGMNR_D 包将数据字典导出为一个文本文件。该字典文件是可选的，但是如果没有它，LogMiner 解释出来的语句中关于数据字典中的部分（如表名、列名等）和数值都将是 16 进制的形式，我们是无法直接理解的。例如，下面的 sql 语句：

INSERT INTO dm_dj_swry (rydm, rymc) VALUES (00005, ' 张三 ');

LogMiner 解释出来的结果将是下面这个样子：

insert into Object#308(col#1, col#2) values (hextoraw('c30rte567e436'), hextoraw('4a6f686e20446f65'));

创建数据字典的目的就是让 LogMiner 引用涉及到内部数据字典中的部分时为他们实际的名字，而不是系统内部的 16 进制。数据字典文件是一个文本文件，使用包 DBMS_LOGMNR_D 来创建。如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，这时就需要重新创建该字典文件。另外一种情况是在分析另外一个数据库文件的重作日志时，也必须要重新生成一遍被分析数据库的数据字典文件。

创建数据字典文件之前需要配置 LogMiner 文件夹：

1 CREATE DIRECTORY utlfile AS 'D:\oracle\oradata\practice\LOGMNR';
2 alter system set utl_file_dir='D:\oracle\oradata\practice\LOGMNR' scope=spfile;

创建字典文件需要以 DBA 用户登录，创建到上面配置好的 LogMiner 文件夹中：

1 CONN LOGMINER/ LOGMINER@PRACTICE AS SYSDBA
2 EXECUTE dbms_logmnr_d.build(dictionary_filename => 'dictionary.ora', dictionary_location =>'D:\oracle\oradata\practice\LOGMNR');

1.3.3 加入需分析的日志文件

Oracle 的 LogMiner 可以分析在线（online）和归档（offline）两种日志文件，加入分析日志文件使用 dbms_logmnr.add_logfile 过程，第一个文件使用 dbms_logmnr.NEW 参数，后面文件使用 dbms_logmnr.ADDFILE 参数。

1、创建列表

1 BEGIN
2 dbms_logmnr.add_logfile(logfilename=>'D:\oracle\oradata\practice\REDO03.LOG',options=>dbms_logmnr.NEW);
3 END;
4 /

2、添加其他日志文件到列表

1 BEGIN
2 dbms_logmnr.add_logfile(logfilename=>'D:\oracle\oradata\practice\ARCHIVE\ARC00002_0817639922.001',options=>dbms_logmnr.ADDFILE);
3 dbms_logmnr.add_logfile(logfilename=>'D:\oracle\oradata\practice\ARCHIVE\ARC00003_0817639922.001',options=>dbms_logmnr.ADDFILE);
4 END;
5 /

1.3.4 使用 LogMiner 进行日志分析

Oracle 的 LogMiner 分析时分为无限制条件和限制条件两种，无限制条件中分析所有加入到分析列表日志文件，限制条件根据限制条件分析指定范围日志文件。

1、无限制条件

EXECUTE dbms_logmnr.start_logmnr(dictfilename=>’D:\oracle\oradata\practice\LOGMNR\dictionary.ora’);

2、有限制条件

通过对过程 DBMS_ LOGMNR.START_LOGMNR 中几个不同参数的设置（参数含义见表 1），可以缩小要分析日志文件的范围。通过设置起始时间和终止时间参数我们可以限制只分析某一时间范围的日志。

如下面的例子，我们仅仅分析 2013 年 6 月 8 日的日志，：

EXECUTE dbms_logmnr.start_logmnr(

DictFileName => dictfilename=>’D:\..\practice\LOGMNR\dictionary.ora’, 

StartTime =>to_date(‘2013-6-8 00:00:00′,’YYYY-MM-DD HH24:MI:SS’)

EndTime =>to_date(”2013-6-8 23:59:59′,’YYYY-MM-DD HH24:MI:SS ‘)); 

也可以通过设置起始 SCN 和截至 SCN 来限制要分析日志的范围：

EXECUTE dbms_logmnr.start_logmnr(

DictFileName =>’D:\..\practice\LOGMNR\dictionary.ora’,

StartScn =>20,

EndScn =>50); 

1.3.5 观察分析结果（v$logmnr_contents）

到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图 v$logmnr_contents 包含 LogMiner 分析得到的所有的信息。

SELECT sql_redo FROM v$logmnr_contents; 

如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的 SQL 查询得到，该查询可以得到用户 LOGMINER 对表 EMP 所作的一切工作。

SELECT sql_redo FROM v$logmnr_contents WHERE username=’LOGMINER’ AND tablename=’EMP’; 

需要强调一点的是，视图 v$logmnr_contents 中的分析结果仅在我们运行过程 ’dbms_logmrn.start_logmnr’ 这个会话的生命期中存在。这是因为所有的 LogMiner 存储都在 PGA 内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。

最后，使用过程 DBMS_LOGMNR.END_LOGMNR 终止日志分析事务，此时 PGA 内存区域被清除，分析结果也随之不再存在。

2 数据同步 Oracle 数据库设置

Oracle 数据使用 LogMiner 查看执行 SQL 语句，其中需要进行如下四步骤是指：

1、设置数据库为归档模式；

2、设置 LogMiner 字典文件路径等；

3、创建数据同步用户 (如用户名为 LOGMINER，该用户拥有 DBA 权限)；

4、验证配置是否成功；

2.1 设置数据库为归档模式

2.1.1 查看数据库是否为归档模式

使用 SqlPlus 或者命令行界面连接数据库（以下以命令行界面操作）

— 进入 SqlPlus 程序

sqlplus /nolog

— 使用 DBA 用户登录到源数据库中

conn system/system@practic as sysdba

— 查看 PRACTICE 数据库是否处于归档模式

1 SELECT dbid, name, log_mode FROM v$database;
2  或者
3 ARCHIVE LOG LIST;

如果显示数据库显示为归档模式，则设置数据库为归档模式可跳过；如果显示数据库为非归档模式则需要进行以下设置。

上图显示数据库未进行归档，需要进行归档设置。

2.1.2 设置归档模式

创建 ARCHIVE 文件夹，ARCHIVE 文件夹路径根据所在服务器进行设置，在下面操作中设置为 ” D:\oracle\oradata\practice\ARCHIVE”

— 设置归档日志文件路径

ALTER SYSTEM SET log_archive_dest="D:\oracle\oradata\practice\ARCHIVE";

— 日志文件名称格式：

ALTER SYSTEM SET log_archive_format="ARC%S_%R.%T" SCOPE=SPFILE;

— 修改完毕后，关闭数据库，以 MOUNT 方式启动

1 SHUTDOWN IMMEDIATE;
2 STARTUP MOUNT;

— 设置数据库为归档模式

ALTER DATABASE ARCHIVELOG;

（注意：如果重启数据失败，请参考第 4 章节异常问题处理）

2.1.3 验证归档是否设置成功

— 查看 PRACTICE 数据库是否处于归档模式

1 SELECT dbid, name, log_mode FROM v$database;
2  或者
3 ARCHIVE LOG LIST;

— 验证参数设置是否起作用

SELECT dest_id, status, destination FROM v$archive_dest WHERE dest_id =1;

— 在参数文件设置已经起作用，打开数据库

ALTER DATABASE OPEN;

2.2 LogMiner 设置

2.2.1 创建 LogMiner 文件夹

创建 LOGMNR 文件夹，路径为 ”D:\oracle\oradata\practice\LOGMNR”

2.2.2 设置 LogMiner 字典文件路径

— 创建数据字典文件

1 CREATE DIRECTORY utlfile AS 'D:\oracle\oradata\practice\LOGMNR';
2 alter system set utl_file_dir='D:\oracle\oradata\practice\LOGMNR' scope=spfile;

2.2.3 开启 LogMiner 日志补充模式

— 创建数据字典文件

alter database add supplemental log data;

2.2.4 重启数据库验证

— 修改完毕后，关闭数据库，以 MOUNT 方式启动

1 SHUTDOWN IMMEDIATE;
2 STARTUP;

— 查看 Logminer 文件夹是否设置

SHOW PARAMETER utl_file_dir;

2.3 创建数据同步用户

在数据库创建 LOGMINER 用户，该用户需要具有 DBA 权限

— 在源数据库创建 LOGMINER 用户，并赋予 DBA 权限

1 CREATE USER LOGMINER IDENTIFIED BY LOGMINER;
2 GRANT CONNECT, RESOURCE,DBA TO LOGMINER;

3 使用 LogMiner 读取日志例子

在使用 LogMiner 读取归档 / 在线日志需要按照第 2 章节进行设置，设置完毕后可以对归档和在线日志进行分析。特别是需要开启 LogMiner 日志补充模式，如果没有开始 LogMiner 补充模式将无法查看 DDL 语句，按照测试结果看，只有开始 LogMiner 日志补充模式后，才能查看 DDL 语句，在此之前进行 DDL 将无法进行查看。

3.1 使用 LogMiner 读取在线日志

3.1.1 测试数据准备

— 以 LOGMINER 用户登录（非 DBA 登录）创建 AAAAA 表 (Oracle11g 请注意���户名、密码大小写)

1 CONNECT LOGMINER/LOGMINER@PRACTICE
2 CREATE TABLE AAAAA(field001 varchar2(100));     
3 INSERT INTO AAAAA (field001) values  ('000000');  
4 INSERT INTO AAAAA (field001) values  ('0000010');
5 commit;

3.1.2  创建数据字典文件

数据库对象发生变化，需要重新创建数据字典文件

— 以 LOGMINER 用户（DBA 权限）登录，生成字典文件

1 CONN LOGMINER/LOGMINER@PRACTICE AS SYSDBA
2 EXECUTE dbms_logmnr_d.build(dictionary_filename => 'dictionary.ora', dictionary_location =>'D:\oracle\oradata\practice\LOGMNR');

3.1.3 确认当前处于联机状态的日志文件

— 需要确认当前处于联机状态的日志文件

SELECT group#, sequence#, status, first_change#, first_time FROM V$log ORDER BY first_change#;

从上图可以看出在线日志 REDO03 处于 ACTIVE 状态中

3.1.4 加入需分析的日志文件

— 加入解析在线日志文件

1 BEGIN
2 dbms_logmnr.add_logfile(logfilename=>'D:\oracle\oradata\practice\REDO03.LOG',options=>dbms_logmnr.NEW);
3 END;
4 /

3.1.5 使用 LogMiner 进行分析

— 启动 LogMiner 进行分析

EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'D:\oracle\oradata\practice\LOGMNR\dictionary.ora');

3.1.6 观察分析结果

— 查询相关操作日志

1 SELECT sql_redo, sql_undo, seg_owner
2    FROM v$logmnr_contents
3   WHERE seg_name='AAAAA'
4     AND seg_owner='LOGMINER';

3.2 使用 LogMiner 读取归档日志

3.2.1 测试数据准备

— 以 LOGMINER 用户登录（非 DBA 权限）创建 EMP 表 (Oracle11g 请注意用户名、密码大小写)

 1 CONN LOGMINER/ LOGMINER@PRACTICE
 2 CREATE TABLE EMP
 3        (EMPNO NUMBER(4) CONSTRAINT PK_EMP PRIMARY KEY,
 4         ENAME VARCHAR2(10),
 5         JOB VARCHAR2(9),
 6         MGR NUMBER(4),
 7         HIREDATE DATE,
 8         SAL NUMBER(7,2),
 9         COMM NUMBER(7,2),
10         DEPTNO NUMBER(2));

 — 插入 EMP 数据

1 INSERT INTO EMP VALUES (7369,'SMITH','CLERK',7902,to_date('17-12-1980','dd-mm-yyyy'),800,NULL,20);
2 INSERT INTO EMP VALUES (7499,'ALLEN','SALESMAN',7698,to_date('20-2-1981','dd-mm-yyyy'),1600,300,30);
3 INSERT INTO EMP VALUES (7521,'WARD','SALESMAN',7698,to_date('22-2-1981','dd-mm-yyyy'),1250,500,30);
4 INSERT INTO EMP VALUES (7566,'JONES','MANAGER',7839,to_date('2-4-1981','dd-mm-yyyy'),2975,NULL,20);
5 COMMIT;

— 从 v$log 视图中找出日志文件的序号

1 CONNECT system/system@practice as sysdba
2 ALTER SYSTEM SWITCH LOGFILE;
3 select sequence#, FIRST_CHANGE#, NEXT_CHANGE#,name from v$archived_log order by sequence# desc;

3.2.2 创建数据字典文件

确保按照 2.2 进行 logMiner 设置

— 以 LOGMINER 用户（DBA 权限）登录，生成字典文件

1 CONN LOGMINER/ LOGMINER@PRACTICE AS SYSDBA
2 EXECUTE dbms_logmnr_d.build(dictionary_filename => 'dictionary.ora', dictionary_location =>'D:\oracle\oradata\practice\LOGMNR');

3.2.3  加入需分析的日志文件

— 加入解析日志文件

1 BEGIN
2 dbms_logmnr.add_logfile(logfilename=>'D:\oracle\oradata\practice\ARCHIVE\ARC00002_0817639922.001',options=>dbms_logmnr.NEW);
3 END;
4 /

3.2.4 使用 LogMiner 进行分析

— 启动 LogMiner 进行分析

1 EXECUTE dbms_logmnr.start_logmnr(dictfilename=>'D:\oracle\oradata\practice\LOGMNR\dictionary.ora');

3.2.5 观察分析结果

— 查询相关操作日志

1 SELECT sql_redo, sql_undo
2    FROM v$logmnr_contents
3   WHERE seg_name='EMP'
4     AND seg_owner='LOGMINER';

4 其他

4.1 异常问题处理

4.1.1 出现 ORA-12514 错误

如果出现 ORA-12514 错误时，如下图所示：

需要修改 listerner.ora 文件，具体在 Oracle 安装目录 \NETWORK\ADMIN 下，当前操作为 ” D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN\listener.ora “ 加入如下设置

1      (SID_DESC =
2        (GLOBAL_DBNAME = practice)
3        (ORACLE_HOME = D:\oracle\product\10.2.0\db_1) 
4        (SID_NAME = practice)
5       )

设置后需要重新启动 TNSListener，即可生效

4.1.2 出现 ORA-16018 错误

如果出现 ORA-16018 错误时，如下图所示：

该问题是数据库开启了闪回功能，归档文件默认情况下是保存到闪回路径中，简单的处理方式是在设置归档路径中加入 scope=spfile 参数

— 设置归档日志文件路径

ALTER SYSTEM SET log_archive_dest="D:\oracle\oradata\practice\ARCHIVE"   scope=spfile;

此时查看闪回路径，该路径并未影响，只不过闪回文件和归档文件保存到各自文件夹中

4.2 LogMiner 相关资料

参见 Oracle 官方站点对 LogMiner 介绍，地址如下：

http://docs.oracle.com/cd/E11882_01/server.112/e22490/logminer.htm

更多 Oracle 相关信息见 Oracle 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=12

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2017-02/140526.htm