logminer挖掘歸檔日志，針對DDL誤操作的恢復(fù)

        日志挖掘,未開啟補(bǔ)充日志功能，利用歸檔對DDL操作進(jìn)行恢復(fù)：
        Oracle   的日志文件中，對于表等用戶對象(Object)，并不是保存名字，而是保存一個(gè)ID號。建立字典文件的目的就是使logminer在分析時(shí)可以將Object   ID翻譯成我們所熟悉的對象名。     
  建立字典文件之前，先要確保數(shù)據(jù)庫的初始化參數(shù)   UTL_FILE_DIR   已經(jīng)正確地設(shè)置。
通過命令可以查看是否有字典文件：show parameters utl_file_dir;

SYS@jie>show pashow parameters utl_file_dir;
NAME                                     TYPE         VALUE
------------------------------------ ----------- ------------------------------
utl_file_dir                             string         /home/oracle/logminer

    可以看到該參數(shù)的當(dāng)前設(shè)置。如果沒有值，必須修改數(shù)據(jù)庫的init.ora文件，將utl_file_dir   指向一個(gè)你想用來保存字典文件的路徑。本例中，這里設(shè)置   UTL_FILE_DIR=/home/oracle/logminer
（一般的生產(chǎn)數(shù)據(jù)庫是配置好的這個(gè)選項(xiàng)）
利用如下語句創(chuàng)建字典文件： 
        begin   sys.dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora',   dictionary_location   =>'/home/oracle/logminer');  end;   -----------dictionary_filename是要生成的字典名，可以隨便取                                                                                                                                                                                                     ------------dictionary_location 是要生成字典的位置

SYS@jie>begin sys.dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora', dictionary_location =>'/home/oracle/logminer');  end;  
  2  /

PL/SQL procedure successfully completed.<span >                                                                                                                                                                                     </span>

  整個(gè)創(chuàng)建過程，可能需要十幾分鐘到一個(gè)小時(shí)，視該數(shù)據(jù)庫的object   個(gè)數(shù)以及繁忙程度而定。完成后，會(huì)在/home/oracle/logminer目錄下看到一個(gè)名為dictionary.ora的文件。

[oracle@localhost logminer]$ pwd
/home/oracle/logminer
[oracle@localhost logminer]$ ls -rtl
total 40768
-rw-r--r-- 1 oracle oinstall 41742401 May 12 08:43 dictionary.ora

      二，   選取要分析的文件     
  日志文件和歸檔日志文件的數(shù)量是非常多的。公司數(shù)據(jù)庫而言，每10分鐘要產(chǎn)生一個(gè)200M的日志文件，數(shù)據(jù)量非常之大。因此事實(shí)上不可能把所有的日志文件都分析一遍（你要做也行，不過要保證有足夠的空間和時(shí)間，并且不怕影響數(shù)據(jù)庫性能），通常選取你感興趣的時(shí)間段內(nèi)的日志進(jìn)行分析。     
  選取日志文件的操作如下例：     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_47_937825099.dbf',   options=>sys.dbms_logmnr.NEW);     
  end; 
  一次只能選取一個(gè)文件。若要增加文件，使用下例：     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_48_937825099.dbf',   options=>sys.dbms_logmnr.ADDFILE);     
  end;     
      
  若想去掉一個(gè)已經(jīng)選取或增加的文件，使用REMOVEFILE:     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_48_937825099.dbf',   options=>sys.dbms_logmnr.REMOVEFILE);     
  end;     
      
  如此反復(fù)操作，可以把所有要分析的文件都選取進(jìn)去。    
  
測試時(shí)，使用下邊兒的同樣可以，而且方便
exec dbms_logmnr.add_logfile('/u01/app/oracle/arch/1_36_937825099.dbf');


三，   進(jìn)行分析     
  選取好所有需要分析的文件后，執(zhí)行下面的命令，開始分析：     
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'); end;     
  注意，這里的dictionary.ora就是前面創(chuàng)建的字典文件名。     
  分析過程根據(jù)所選取文件的數(shù)據(jù)量，可能需要幾個(gè)小時(shí)。有時(shí)候，DBA可能并不需要這些日志文件中所有的數(shù)據(jù)，
  那么能否只分析部分?jǐn)?shù)據(jù)呢？Oracle 容許你只分析指定時(shí)間段或者指定SCN段的數(shù)據(jù)，語法示例如下：     
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'，starttime   =>to_date('01-Aug-2001   08:30:00',   'DD-MON-YYYY   HH:MI:SS'),endtime   =>   to_date('01-Aug-2001   08:45:00',   'DD-MON-YYYY   HH:MI:SS'));     
  end;     
  或者 
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'，startscn   =>100,endscn   =>500);     
  end;        
  分析結(jié)束后，所分析到的數(shù)據(jù)可以從一個(gè)名為   V$LOGMNR_CONTENTS的視圖中查詢到。我們就可以應(yīng)用這個(gè)視圖中的內(nèi)容來達(dá)成目的。
例如，我之前把AIR表中的一行數(shù)據(jù)誤刪了，就可以通過如下的語句找回來：
   select username,session#,SESSION_INFO,operation,sql_redo,sql_undo from v$logmnr_contents where  TABLE_NAME='AIR';