使用logminer挖掘日志

1. 开启追加日志
   alter database add supplemental log data;

2、创建目录存放需要的数据字典信息(12.2以前版本）
$mkdir /u01/logmnr
alter system set utl_file_dir=’/u01/logmnr’ scope=spfile;
startup force(重启数据库）
show parameter utl_file_dir

创建目录存放需要的数据字典信息(12.2以后版本）
create directory “dir1” as ‘/home/oracle/dir1’;
注：要加双引号
grant read,write on directory dir1 to public;

3、通过Logmnr包指定使用的目录(12.2以前版本）
execute dbms_logmnr_d.build(‘dict.ora’,’/u01/logmnr’,dbms_logmnr_d.store_in_flat_file)

通过Logmnr包指定使用的目录(12.2以后版本）
EXECUTE dbms_logmnr_d.build(dictionary_location=>‘dir1’,dictionary_filename=>‘dictionary.ora’, options => dbms_logmnr_d.store_in_flat_file);

4、向logmnr工具添加分析的日志
第一次
execute dbms_logmnr.add_logfile(logfilename=>’/u01/arch/arch_PROD_1_19_922466149.dbf’,options=>dbms_logmnr.new)
第二次以后
exec dbms_logmnr.add_logfile(logfilename=>’/u01/disk1/prod/arch_1_782662700_134.log’,options=>dbms_logmnr.addfile);
注：不仅可以添加归档日志(select name from varchived_log)，也可以添加联机重做日志（online redo logfile,select member from vlogfile;)

4、启动logmnr工具分析日志
12.2以前版本：exec dbms_logmnr.start_logmnr(dictfilename=>’/u01/logmnr/dict.ora’,options=>dbms_logmnr.ddl_dict_tracking);
12.2以后版本：exec dbms_logmnr.start_logmnr(dictfilename=>’/home/oracle/dir1/dictionary.ora’,options=>dbms_logmnr.ddl_dict_tracking);

5、查看日志挖掘的结果
v$logmnr_contents

select username,scn,to_char(timestamp,‘yyyy-mm-dd hh24:mi:ss’) time,sql_redo
from v$logmnr_contents where lower(sql_redo) like ‘drop table %’;

找到具体的SCN：1063584 1007344

6、结束日志挖掘

execute dbms_logmnr.end_logmnr;