logminer分析日志 - 经验交流

使用OracleLogMiner存档日志 file 分析！深入分析Oracle Database日志File(1作为OracleDBA，我们有时需要追查数据的意外删除或用户的恶意操作。这时候我们不仅要找出执行这些操作的数据库账号，还要知道是哪个客户端(IP地址等，)发了操作，解决这些问题最有效、最实用、成本最低的方法之一就是/ -2/Oracle数据库的文件日志本文将对Oracle日志-2/Technology-How to分析LogMiner从当前的角度进行阐述，唯一的办法就是使用Oracle公司提供的LogMiner对Oracle数据库进行所有的更改，这些更改都记录在日志中，但是原始的日志信息超出了我们的理解范围，LogMiner只是让我们理解日志从这个角度来说，信息工具类似于tkprof 。一个工具用于-2日志information，另一个工具用于格式化跟踪文件，通过检查日志-2/ ，可以发现数据库的逻辑变化，检测并纠正用户的误操作，进行事后审计，-2/不仅如此，在日志中记录的信息还包括数据库的变更历史，变更对应的SCN号(如INSERTUPDATEDELETEDDL等，) ，以及执行这些操作的用户的信息。LogMiner将在-2日志重建等价的S 。

1、如何看Oracle数据库的用户登录的记录档案查看Oracle数据库中用户登录的日志文件，就是从日志文件中挖掘用户登录信息。1.创建数据字典文件(1)首先，在init.ora初始化参数文件中，指定数据字典文件的位置，即添加一个参数UTL_，其值为数据字典文件在服务器中放置的目录。比如:UTL_($ORACLE_HOME\logs)，重启数据库，让新添加的参数生效。

2、oracle存储过程失效重启后恢复正常根据oracle数据库的特点和提供的工具，主要方法有:使用逻辑备份使用导入工具丢失数据表，使用物理备份恢复数据文件并进行不完全恢复，使用dbms_logmnr包从redolog文件中恢复数据，使用闪回特性恢复数据。为了方便介绍使用方法，以上恢复方法将基于以下场景:系统管理员在前一天晚上11点用export对整个数据库进行逻辑备份，然后对所有数据文件进行热备份。

3、如何查询Oracle数据库的操作日志【logminer分析日志】方法一:使用LogMiner工具的优点:可以完整的挖掘日志的内容，找出所有执行过的SQL语句的缺点:1 。如果未启用存档日志，则只能在线挖掘日志。2.你需要掌握LogMiner的用法。2.查看HIST view的优点:简单，用普通的select语句查询即可缺点:Oracle保留了一周左右的历史，所以无法查出最近三天哪个数据库用户用了什么程序执行了delete或truncatetable 。例子如下:SELECTc.username ，