适用场景

在 DM 中，用户可以使用 DBMS_LOGMNR 包对归档日志进行挖掘，重构出 DDL 和 DML 等操作，并通过获取的信息进行更深入的分析；同样，可以对归档日志文件进行恢复被误操作的数据，并进行故障跟踪，定位执行误操作的用户信息。

目前 DBMS_LOGMNR 只支持对归档日志进行分析，配置归档后，还需要将 dm.ini 中的 RLOG_APPEND_LOGIC 选项置为 1、2、3 或 4。

环境检查

创建系统包

SP_CREATE_SYSTEM_PACKAGES(1);

开启RLOG_APPEND_LOGIC

alter system set 'RLOG_APPEND_LOGIC'=2;

开启归档
可以参照如下进行设置：

­修改 dm.ini 中的参数

ARCH_INI =1

注：静态参数，需要重启数据库后生效。

­dmarch.ini 配置本地归档

[ARCHIVE_LOCAL1]
ARCH_TYPE=LOCAL
ARCH_DEST =C:\Users\Admin\Desktop
ARCH_FILE_SIZE =128
ARCH_SPACE_LIMIT =0

检查是否开启了归档和追加日志

select para_name,para_value from v$dm_ini where para_namein ('ARCH_INI','RLOG_APPEND_LOGIC');

开始日志挖掘

添加归档日志文件
查询数据库当前有哪些归档日志

SELECT NAME ,FIRST_TIME , NEXT_TIME , FIRST_CHANGE# , NEXT_CHANGE# FROMV$ARCHIVED_LOG;

添加一个或多个需要分析的归档日志文件
DBMS_LOGMNR.ADD_LOGFILE(‘C:\Users\Admin\Desktop\ARCHIVE_LOCAL1_0x28828B16_EP0_2025-03-19_16-49-43.log’);

注：对于不在数据库默认归档路径下的归档日志，可以直接指定归档日志的绝对路径添 加进分析列表。

查询通过 ADD_LOGFILE 添加的归档日志文件
SELECT LOW_SCN,NEXT_SCN, LOW_TIME, HIGH_TIME, LOG_ID, FILENAME FROMV$LOGMNR_LOGS;

启动归档日志文件分析

dbms_logmnr.start_logmnr(Options=>2128,Starttime=>to_date('2025-03-19 17:36:00','YYYY-MM-DD HH24:MI:SS'),Endtime=>to_date('2025-03-20 12:36:02','YYYY-MM-DD HH24:MI:SS'));

查看归档日志文件的分析结果
如要查看归档日志文件的分析结果，可以通过动态视图 V$LOGMNR_CONTENTS 进行 查询，如下：

select TIMESTAMP ,START_TIMESTAMP ,COMMIT_TIMESTAMP ,OPERATION ,OPERATION_CODE ,ROLL_BACK ,TABLE_NAME ,ROW_ID ,USERNAME ,DATA_OBJ# , DATA_OBJV# , SQL_REDO, REDO_VALUE, UNDO_VALUE
from V$LOGMNR_CONTENTS where table_name= 'TABLE_1';

注：可以根据需要指定追踪信息，如表名、用户名、时间段等,在数据库中执行的操作会 被解析为单行元组的SQL操作，即在数据库中执行一条 updateXXsetname=xxwhere id<100;则在日志分析结果中会解析为一条条单行元组的 SQL 操作，如：update XXset name=xxwhereid=1；updatetable_namesetname=xxwhereid=2；等所有 id 小于 100 的 SQL 操作。

OPERATION 字段代表操作类型，主要包括 start、insert、update、delete、commit、rollback 等语句。

OPERATION_CODE 代表操作类型代码，1 表示插入操作，2 表示删除操作，3 表示更新操作，6 表示事务起始语句，7 表示提交操作，9 表示批量更新，36 表示回滚操作

终止归档日志文件分析

DBMS_LOGMNR.END_LOGMNR();

注：进行日志挖掘过程中，在 V$LOGMN{R}_{L}OGS、V$LOGMNR_CONTENTS 等数据库动态性能视图上会产生分析数据，数据存储在 TEMP 临时表空间上，会话断开或终止归档日志文件分析后，数据会被清除。