http://hi.baidu.com/jinlijun_998/blog/item/be2ce10afeb92035b0351d7f.html

--------------------------------------------------

Oracle日志查看

一．Oracle日志的路徑：

登錄：sqlplus "/as sysdba"

查看路徑：SQL> select * from v$logfile;

SQL> select * from v$logfile;(#日志文件路徑)

二．Oracle日志文件包含哪些內(nèi)容：（日志的數(shù)量可能略有不同）

control01.ctl example01.dbf redo02.log?? sysaux01.dbf undotbs01.dbf

control02.ctl redo03.log?? system01.dbf users01.dbf

control03.ctl redo01.log???? SHTTEST.dbf temp01.dbf

三．Oracle日志的查看方法：

SQL>select * from v$sql?? (#查看最近所作的操作)

SQL>select * fromv $sqlarea（#查看最近所作的操作）

Oracle 數(shù)據(jù)庫的所有更改都記錄在日志中，從目前來看，分析Oracle日志的唯一方法就是使用Oracle公司提供的LogMiner來進(jìn)行，因?yàn)樵嫉娜罩拘畔⑽覀兏緹o法看懂，Oracle8i后續(xù)版本中自帶了LogMiner,而LogMiner就是讓我們看懂日志信息的工具,通過這個(gè)工具可以：查明數(shù)據(jù)庫的邏輯更改，偵察并更正用戶的誤操作，執(zhí)行事后審計(jì)，執(zhí)行變化分析。

四．LogMiner的使用：

1、創(chuàng)建數(shù)據(jù)字典文件（data-dictionary）

1).首先在init.ora初始化參數(shù)文件中，添加一個(gè)參數(shù)UTL_FILE_DIR，該參數(shù)值為服務(wù)器中放置數(shù)據(jù)字典文件的目錄。如：UTL_FILE_DIR = ($ORACLE_HOME\logs) ,重新啟動數(shù)據(jù)庫，使新加的參數(shù)生效：

SQL> shutdown;

SQL>startup;

2).然后創(chuàng)建數(shù)據(jù)字典文件
?? SQL> connect /as sysdba
?? SQL> execute dbms_logmnr_d.build(dictionary_filename => 'dict.ora',dictionary_location => '/data1/oracle/logs');

PL/SQL procedure successfully completed

2、創(chuàng)建要分析的日志文件列表
?? 1).創(chuàng)建分析列表，即所要分析的日志
???? SQL>execute dbms logmnr.add logfile(LogFileName => '/data1/oracle/oradata/akazamdb/redo01.log',Options => dbms_logmnr.new);
???? PL/SQL procedure successfully completeds???
?? 2).添加分析日志文件，一次添加1個(gè)為宜
???? SQL>execute dbms_ logmnr.add_ logfile(LogFileName => '/data1/oracle/oradata/akazamdb/redo01.log',Options => dbms_logmnr.ADDFILE);
???? PL/SQL procedure successfully completed

3、使用LogMiner進(jìn)行日志分析(具體要查詢什么內(nèi)容可以自己修改)
（1）無限制條件
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName=>'/data1/oracle/logs/v816dict.ora ');
（2）有限制條件
???? 通過對過程DBMS_ LOGMNR.START_LOGMNR中幾個(gè)不同參數(shù)的設(shè)置，可以縮小要分析日志文件的范圍。通過設(shè)置起始時(shí)間和終止時(shí)間參數(shù)我們可以限制只分析某一時(shí)間范圍的日志。如下面的例子，我們僅僅分析2007年9月18日的日志：
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName => ' /data1/oracle/logs/ v816dict.ora ',
StartTime => to_date('2007-9-18 00:00:00','YYYY-MM-DD HH24:MI:SS')
EndTime => to_date(''2007-9-18 23:59:59','YYYY-MM-DD HH24:MI:SS '));
也可以通過設(shè)置起始SCN和截至SCN來限制要分析日志的范圍：
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName => ' /data1/oracle/logs/ v816dict.ora ',
StartScn => 20,
EndScn => 50);
4、觀察分析結(jié)果（v$logmnr_contents）
到現(xiàn)在為止，我們已經(jīng)分析得到了重作日志文件中的內(nèi)容。動態(tài)性能視圖v$logmnr_contents包含LogMiner分析得到的所有的信息。
SELECT sql_redo FROM v$logmnr_contents;
如果我們僅僅想知道某個(gè)用戶對于某張表的操作，可以通過下面的SQL查詢得到，該查詢可以得到用戶DB_ZGXT對表SB_DJJL所作的一切工作。
SQL> SELECT sql_redo FROM v$logmnr_contents WHERE username='DB_ZGXT' AND tablename='SB_DJJL';
需要強(qiáng)調(diào)一點(diǎn)的是，視圖v$logmnr_contents中的分析結(jié)果僅在我們運(yùn)行過程'dbms_logmrn.start_logmnr'這個(gè)會話的生命期中存在。這是因?yàn)樗械腖ogMiner存儲都在PGA內(nèi)存中，所有其他的進(jìn)程是看不到它的，同時(shí)隨著進(jìn)程的結(jié)束，分析結(jié)果也隨之消失。
最后，使用過程DBMS_LOGMNR.END_LOGMNR終止日志分析事務(wù)，此時(shí)PGA內(nèi)存區(qū)域被清除，分析結(jié)果也隨之不再存在。
5、查看LogMiner工具分析結(jié)果
SQL> select * from dict t where t.table_name like '%LOGMNR%';-看所有與logmnr相關(guān)的視圖
TABLE_NAME?????????????????????? COMMENTS
------------------------------ --------------------------------------------------------------------------------
GV$LOGMNR_CALLBACK?????????????? Synonym for GV_$LOGMNR_CALLBACK
GV$LOGMNR_CONTENTS?????????????? Synonym for GV_$LOGMNR_CONTENTS
GV$LOGMNR_DICTIONARY???????????? Synonym for GV_$LOGMNR_DICTIONARY
GV$LOGMNR_LOGFILE?????????????? Synonym for GV_$LOGMNR_LOGFILE
GV$LOGMNR_LOGS?????????????????? Synonym for GV_$LOGMNR_LOGS
GV$LOGMNR_PARAMETERS???????????? Synonym for GV_$LOGMNR_PARAMETERS
GV$LOGMNR_PROCESS?????????????? Synonym for GV_$LOGMNR_PROCESS
GV$LOGMNR_REGION???????????????? Synonym for GV_$LOGMNR_REGION
GV$LOGMNR_SESSION?????????????? Synonym for GV_$LOGMNR_SESSION
GV$LOGMNR_STATS???????????????? Synonym for GV_$LOGMNR_STATS
GV$LOGMNR_TRANSACTION?????????? Synonym for GV_$LOGMNR_TRANSACTION
V$LOGMNR_CALLBACK?????????????? Synonym for V_$LOGMNR_CALLBACK
V$LOGMNR_CONTENTS?????????????? Synonym for V_$LOGMNR_CONTENTS
V$LOGMNR_DICTIONARY???????????? Synonym for V_$LOGMNR_DICTIONARY
V$LOGMNR_LOGFILE???????????????? Synonym for V_$LOGMNR_LOGFILE
V$LOGMNR_LOGS?????????????????? Synonym for V_$LOGMNR_LOGS
V$LOGMNR_PARAMETERS???????????? Synonym for V_$LOGMNR_PARAMETERS
V$LOGMNR_PROCESS???????????????? Synonym for V_$LOGMNR_PROCESS
V$LOGMNR_REGION???????????????? Synonym for V_$LOGMNR_REGION
V$LOGMNR_SESSION???????????????? Synonym for V_$LOGMNR_SESSION
TABLE_NAME?????????????????????? COMMENTS
------------------------------ --------------------------------------------------------------------------------
V$LOGMNR_STATS?????????????????? Synonym for V_$LOGMNR_STATS
V$LOGMNR_TRANSACTION???????????? Synonym for V_$LOGMNR_TRANSACTION
GV$LOGMNR_LOGS 是分析日志列表視圖
分析結(jié)果在GV$LOGMNR_CONTENTS 視圖中，可按以下語句查詢：
select scn,timestamp,log_id,seg_owner,seg_type,table_space,data_blk#,data_obj#,data_objd#,
session#,serial#,username,session_info,sql_redo,sql_undo from logmnr3 t where t.sql_redo like 'create%';
如果不能正常查詢GV$LOGMNR_CONTENTS視圖，并報(bào)以下錯(cuò)誤，ORA-01306: 在從 v$logmnr_contents 中選擇之前必須調(diào)用 dbms_logmnr.start_logmnr() 。可采用如下方法：
create table logmnr3 as select * from GV$LOGMNR_CONTENTS;

Oracle端口：1521

總結(jié)

以上是生活随笔為你收集整理的oracle 日志 LogMiner的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。