重庆思庄Oracle、Redhat认证学习论坛
标题:
oracle11G日志挖掘-logmnr
[打印本页]
作者:
zhouwei1990
时间:
2017-6-23 18:00
标题:
oracle11G日志挖掘-logmnr
客户有这个一个需求:生产数据库中某张表被人删除,已经从备用数据库把数据库恢复出来。但是客户希望知道是谁做的该删除操作,但是由于数据库没有开启审计功能。
此时,只能寄希望于oracle日志挖掘了。
找到相应数据库中对应时间段的归档日志,准备进行分析。
--添加归档日志到logmnr
execute dbms_logmnr.add_logfile('+CORE_REDO01/coredb/onlinelog/group_3.261.812494827',dbms_logmnr.new);
PL/SQL procedure successfully completed.
--添加需要分析的归档日志
SQL> execute dbms_logmnr.add_logfile('+CORE_REDO01/coredb/onlinelog/group_9.265.829161227',dbms_logmnr.addfile);
PL/SQL procedure successfully completed.
SQL> execute dbms_logmnr.add_logfile('+CORE_REDO01/coredb/onlinelog/group_6.260.812494821',dbms_logmnr.addfile);
PL/SQL procedure successfully completed.
--开始进行logmnr日志挖掘
SQL> execute dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog+dbms_logmnr.committed_data_only);
PL/SQL procedure successfully completed.
--分析完后相应的数据存储在v$logmnr_contents视图中SQL> select sql_redo,sql_undo from v$logmnr_contents where table_name ='WEB_PRD_PROD' and operation='DROP';
--分析完成后接受logmnr释放资源
SQL> exec dbms_logmnr.end_logmnr();
PL/SQL procedure successfully completed.
作者:
bikong123
时间:
2017-10-13 13:25
有类似这种审计软件,有单位需要的可以联系思庄的易老师
欢迎光临 重庆思庄Oracle、Redhat认证学习论坛 (http://bbs.cqsztech.com/)
Powered by Discuz! X3.2