Oracle LogMiner 是Oracle公司从产品8i以后提供的一个实际非常有用的分析工具，使用该工具可以轻松获得Oracle 重作日志文件（归档日志文件）中的具体内容，特别是，该工具可以分析出所有对于数据库操作的DML（insert、update、delete等）语句，另外还可分析得到一些必要的回滚SQL语句。该工具特别适用于调试、审计或者回退某个特定的事务。
总的说来，LogMiner工具的主要用途有：
1． 跟踪数据库的变化：可以离线的跟踪数据库的变化，而不会影响在线系统的性能。
2． 回退数据库的变化：回退特定的变化数据，减少point-in-time recovery的执行。
3． 优化和扩容计划：可通过分析日志文件中的数据以分析数据增长模式。
下面简单介绍LogMiner的安装及使用，我的环境是WIN2000+ORACLE10R2。
要安装LogMiner工具，必须首先要运行下面这样两个脚本，这两个脚本必须均以SYS用户身份运行。其中第一个脚本用来创建DBMS_LOGMNR包，该包用来分析日志文件。第二个脚本用来创建DBMS_LOGMNR_D包，该包用来创建数据字典文件。
1..$ORACLE_HOME/rdbms/admin/dbmslm.sql 2. $ORACLE_HOME/rdbms/admin/dbmslmd.sql.
SQL> conn sys/sg1980@sgtest2 as sysdba
已连接。
SQL> @$oracle_home/rdbms/admin/dbmslm.sql
SP2-0310: 无法打开文件 "$oracle_home/rdbms/admin/dbmslm.sql"
SQL> @d:\oracle\product\10.2.0\db_2\RDBMS\ADMIN\dbmslm.sql
程序包已创建。
授权成功。
SQL> @d:\oracle\product\10.2.0\db_2\RDBMS\ADMIN\dbmslmd.sql
程序包已创建。
使用LogMiner工具
1、创建数据字典文件（data-dictionary）
数据字典文件是一个文本文件，使用包DBMS_LOGMNR_D来创建。如果我们要分析的数据库中的表有变化，影响到库的数据字典也发生变化，这时就需要重新创建该字典文件。另外一种情况是在分析另外一个数据库文件的重作日志时，也必须要重新生成一遍被分析数据库的数据字典文件。
在ORACLE8I的时候，首先在init.ora初始化参数文件中，指定数据字典文件的位置，也就是添加一个参数UTL_FILE_DIR，该参数值为服务器中放置数据字典文件的目录。如：
UTL_FILE_DIR = (e:\Oracle\logs)
ORACLE9I后，推荐使用SPFILE启动，可以动态调整参数；
SQL> show parameter spfile
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
spfile string D:\ORACLE\PRODUCT\10.2.0\DB_2\
DATABASE\SPFILESGTEST2.ORA
SQL> alter system set utl_file_dir=‘d:\oracle\logs‘ scope=spfile;
系统已更改。
SQL> startup force
ORACLE 例程已经启动。
Total System Global Area 289406976 bytes
Fixed Size 1248600 bytes
Variable Size 96469672 bytes
Database Buffers 188743680 bytes
Redo Buffers 2945024 bytes
数据库装载完毕。
数据库已经打开。
SQL> show parameter utl_file_dir
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
utl_file_dir string d:\oracle\logs
然后创建数据字典文件
SQL> @d:\dbms_logmnr_d.build.txt
PL/SQL 过程已成功完成。
脚本dbms_logmnr_d.build.txt
BEGIN
dbms_logmnr_d.build(
dictionary_filename => ‘logminer_dict.dat‘,
dictionary_location => ‘d:\oracle\logs‘);
END;
/
2、创建要分析的日志文件列表
Oracle的重作日志分为两种，在线（online）和离线（offline）归档日志文件，我这里主要分析归档日志，在线日志原理一样。
A.创建列表
SQL> @d:\dbms_logmnr.add_logfile.txt
PL/SQL 过程已成功完成。
脚本dbms_logmnr.add_logfile.txt
BEGIN
dbms_logmnr.add_logfile(
options => dbms_logmnr.new,
logfilename=> ‘D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_10\O1_MF_1_35_2O7JY3M1_.ARC‘);
END;
/
B.添加另外的日志文件到列表
SQL> @d:\dbms_logmnr.add_logfile2.txt
PL/SQL 过程已成功完成。
脚本dbms_logmnr.add_logfile2.txt
BEGIN
dbms_logmnr.add_logfile(
options => dbms_logmnr.addfile,
logfilename => ‘D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_09\O1_MF_1_34_2O55BFH4_.ARC‘);
END;
/
注意Options=>dbms_logmnr.new(addfile、removefile)的三个参数，分别是新建、添加、删除日志。
选取日志文件的操作如下例：
begin sys.dbms_logmnr.add_logfile (logfilename =>‘/oradata/orcl/redo01.log‘, options=>sys.dbms_logmnr.NEW);
end;
一次只能选取一个文件。若要增加文件，使用下例：
begin sys.dbms_logmnr.add_logfile (logfilename =>‘/oradata/orcl/redo01.log‘, options=>sys.dbms_logmnr.ADDFILE);
end;
若想去掉一个已经选取或增加的文件，使用REMOVEFILE:
begin sys.dbms_logmnr.add_logfile (logfilename =>‘/oradata/orcl/redo01.log‘, options=>sys.dbms_logmnr.REMOVEFILE);
end;
如此反复操作，可以把所有要分析的文件都选取进去。
3.使用LogMiner进行日志分析
（1）无限制条件
BEGIN
dbms_logmnr.start_logmnr(
dictfilename => ‘d:\oracle\logs\logminer_dict.dat‘);
END;
/
（2）有限制条件
通过对过程DBMS_ LOGMNR.START_LOGMNR中几个不同参数的设置（参数含义见表1），可以缩小要分析日志文件的范围。
|
参数
|
参数类型
|
默认值
|
含义
|
|
StartScn
|
数字型（Number）
|
0
|
分析重作日志中SCN≥StartScn日志文件部分
|
|
EndScn
|
数字型（Number）
|
0
|
分析重作日志中SCN≤EndScn日志文件部分
|
|
StartTime
|
日期型(Date)
|
1998-01-01
|
分析重作日志中时间戳≥StartTime的日志文件部分
|
|
EndTime
|
日期型(Date)
|
2988-01-01
|
分析重作日志中时间戳≤EndTime的日志文件部分
|
|
DictFileName
|
字符型(VARCHAR2)
|
|
字典文件，该文件包含一个数据库目录的快照。使用该文件可以使得到的分析结果是可以理解的文本形式，而非系统内部的16进制
|
|
Options
|
BINARY_INTEGER
|
0
|
系统调试参数，实际很少使用
|
例如我没只需要分许2006年11月10日0点－2006年11月10日2点之间的日志
BEGIN
dbms_logmnr.add_logfile(
options => dbms_logmnr.addfile,
logfilename=> ‘D:\oracle\product\10.2.0\flash_recovery_area\SGTEST2\ARCHIVELOG\2006_11_09\O1_MF_1_34_2O55BFH4_.ARC‘);
END;
/
4、观察分析结果（v$logmnr_contents）
到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图v$logmnr_contents包含LogMiner分析得到的所有的信息。
SELECT sql_redo FROM v$logmnr_contents;
如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的SQL查询得到，该查询可以得到用户DB_ZGXT对表SB_DJJL所作的一切工作。
SQL>; SELECT sql_redo FROM v$logmnr_contents WHERE username=‘DB_ZGXT‘ AND tablename=‘SB_DJJL‘;
需要强调一点的是，视图v$logmnr_contents中的分析结果仅在我们运行过程‘dbms_logmrn.start_logmnr‘这个会话的生命期中存在。这是因为所有的LogMiner存储都在PGA内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。
最后，使用过程DBMS_LOGMNR.END_LOGMNR终止日志分析事务，此时PGA内存区域被清除，分析结果也随之不再存在
