使用LogMiner分析日志文件（在线重做日志或归档日志）



                                                               LogMiner
一、LogMiner的用途
日志文件中存放着所有进行数据库恢复的数据，记录了针对数据库结构的每一个变化，也就是对数据库操作的所有DML语句。
在Oracle 8i之前，Oracle没有提供任何协助数据库管理员来读取和解释重作日志文件内容的工具。系统出现问题，对于一个普通的数据管理员来讲，唯一可以作的工作就是将所有的log文件打包，然后发给Oracle公司的技术支持，然后静静地等待Oracle 公司技术支持给我们最后的答案。然而从8i以后，Oracle提供了这样一个强有力的工具-LogMiner。
LogMiner 工具即可以用来分析在线，也可以用来分析离线日志文件，即可以分析本身自己数据库的重作日志文件，也可以用来分析其他数据库的重作日志文件。
总的说来，LogMiner工具的主要用途有：
1． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。
2． 回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。
3． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。
二、安装LogMiner
要安装LogMiner工具，必须首先要运行下面这样两个脚本，

1．$ORACLE_HOME/rdbms/admin/dbmslm.sql
2．$ORACLE_HOME/rdbms/admin/dbmslmd.sql.

这两个脚本必须均以SYS用户身份运行。其中第一个脚本用来创建DBMS_LOGMNR包，该包用来分析日志文件。第二个脚本用来创建DBMS_LOGMNR_D包，该包用来创建数据字典文件。
三、使用LogMiner工具
3.1 介绍
LogMiner工具实际上是由两个新的PL/SQL内建包（DBMS_LOGMNR 和 DBMS_ LOGMNR_D）和四个V$动态性能视图（视图是在利用过程DBMS_LOGMNR.START_LOGMNR启动LogMiner时创建，即：v$logmnr_dictionary、v$logmnr_parameters、v$logmnr_logs、v$logmnr_contents
）组成。在使用LogMiner工具分析redo log文件之前，可以使用DBMS_LOGMNR_D 包将数据字典导出为一个文本文件。该字典文件是可选的，但是如果没有它，LogMiner解释出来的语句中关于数据字典中的部分（如表名、列名等）和数值都将是16进制的形式，我们是无法直接理解的。
LogMiner包含两个PL/SQL包和几个视图：
1．dbms_logmnr_d包，这个包只包括一个用于提取数据字典信息的过程，即dbms_logmnr_d.build()过程。
2．dbms_logmnr包，它有三个过程：

add_logfile(name varchar2, options number) - 用来添加/删除用于分析的日志文件；
start_logmnr(start_scn number, end_scn number, start_time number,end_time number, dictfilename varchar2, options number) - 用来开启日志分析，同时确定分析的时间/SCN窗口以及确认是否使用提取出来的数据字典信息。
end_logmnr() - 用来终止分析会话，它将回收LogMiner所占用的内存。

与LogMiner相关的数据字典。

1、v$logmnr_dictionary，LogMiner可能使用的数据字典信息，因logmnr可以有     多个字典文件，该视图用于显示这方面信息。 
2、v$logmnr_parameters，当前LogMiner所设定的参数信息。 
3、v$logmnr_logs，当前用于分析的日志列表。
4、v$logmnr_contents，日志分析结果。

3.2 9i的日志分析过程
3.2.1确认设置了初始化参数：UTL_FILE_DIR

SQL> show parameter utl；
NAME               TYPE    VALUE
-------------- ----------- ------------------------------
utl_file_dir   string      /dataoracle/oracle/logminer

可以看到该参数的当前设置。如果没有值，必须修改数据库的initsid.ora文件，或者使用如下命令：

SQL> alter system set utl_file_dir='/dataoracle/oracle/logminer' scope=spifle;

重新启动数据库，使新加的参数生效
创建字典文件的语句：

SQL>exec sys.dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora', dictionary_location =>'/dataoracle/oracle/logminer '); 

其中，dictionary.ora是给字典文件起的文件名（可任意）。
整个创建过程，可能需要十几分钟到一个小时，视该数据库的object 个数以及繁忙程度而定。完成后，会在/dataoracle/oracle/logminer目录下看到一个名为dictionary.ora的文件。
3.2.2创建要分析的日志文件列表
Oracle的重作日志分为两种，在线（online）和离线（offline）归档日志文件，下面就分别来讨论这两种不同日志文件的列表创建。日志文件和归档日志文件的数量是非常多的。因此事实上不可能把所有的日志文件都分析一遍（你要做也行，不过要保证有足够的空间和时间，并且不怕影响数据库性能），通常选取你感兴趣的时间段内的日志进行分析。
1、分析在线重作日志文件
A. 创建列表

SQL> EXECUTE dbms_logmnr.add_logfile(
LogFileName=>' /oracle/app/oradata/ora9i/redo01.log',
Options=>dbms_logmnr.new); 

B. 添加其他日志文件到列表

SQL> EXECUTE dbms_logmnr.add_logfile(
LogFileName=>' /oracle/app/oradata/ora9i/redo02.log',
Options=>dbms_logmnr.addfile); 

2、分析离线日志文件
A.创建列表

SQL> EXECUTE dbms_logmnr.add_logfile(
LogFileName=>' /dataoracle/oracle/archivedata/1_3938.dbf',
Options=>dbms_logmnr.new);

B.添加另外的日志文件到列表

SQL> EXECUTE dbms_logmnr.add_logfile(
LogFileName=>'/dataoracle/