logminer挖掘歸檔日志，針對DDL誤操作的恢復

        日志挖掘,未開啟補充日志功能，利用歸檔對DDL操作進行恢復：
        Oracle   的日志文件中，對于表等用戶對象(Object)，并不是保存名字，而是保存一個ID號。建立字典文件的目的就是使logminer在分析時可以將Object   ID翻譯成我們所熟悉的對象名。     
  建立字典文件之前，先要確保數據庫的初始化參數   UTL_FILE_DIR   已經正確地設置。
通過命令可以查看是否有字典文件：show parameters utl_file_dir;

SYS@jie>show pashow parameters utl_file_dir;
NAME                                     TYPE         VALUE
------------------------------------ ----------- ------------------------------
utl_file_dir                             string         /home/oracle/logminer

    可以看到該參數的當前設置。如果沒有值，必須修改數據庫的init.ora文件，將utl_file_dir   指向一個你想用來保存字典文件的路徑。本例中，這里設置   UTL_FILE_DIR=/home/oracle/logminer
（一般的生產數據庫是配置好的這個選項）
利用如下語句創建字典文件： 
        begin   sys.dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora',   dictionary_location   =>'/home/oracle/logminer');  end;   -----------dictionary_filename是要生成的字典名，可以隨便取                                                                                                                                                                                                     ------------dictionary_location 是要生成字典的位置

SYS@jie>begin sys.dbms_logmnr_d.build(dictionary_filename=>'dictionary.ora', dictionary_location =>'/home/oracle/logminer');  end;  
  2  /

PL/SQL procedure successfully completed.<span >                                                                                                                                                                                     </span>

  整個創建過程，可能需要十幾分鐘到一個小時，視該數據庫的object   個數以及繁忙程度而定。完成后，會在/home/oracle/logminer目錄下看到一個名為dictionary.ora的文件。

[oracle@localhost logminer]$ pwd
/home/oracle/logminer
[oracle@localhost logminer]$ ls -rtl
total 40768
-rw-r--r-- 1 oracle oinstall 41742401 May 12 08:43 dictionary.ora

      二，   選取要分析的文件     
  日志文件和歸檔日志文件的數量是非常多的。公司數據庫而言，每10分鐘要產生一個200M的日志文件，數據量非常之大。因此事實上不可能把所有的日志文件都分析一遍（你要做也行，不過要保證有足夠的空間和時間，并且不怕影響數據庫性能），通常選取你感興趣的時間段內的日志進行分析。     
  選取日志文件的操作如下例：     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_47_937825099.dbf',   options=>sys.dbms_logmnr.NEW);     
  end; 
  一次只能選取一個文件。若要增加文件，使用下例：     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_48_937825099.dbf',   options=>sys.dbms_logmnr.ADDFILE);     
  end;     
      
  若想去掉一個已經選取或增加的文件，使用REMOVEFILE:     
  begin   sys.dbms_logmnr.add_logfile   (logfilename   =>'1_48_937825099.dbf',   options=>sys.dbms_logmnr.REMOVEFILE);     
  end;     
      
  如此反復操作，可以把所有要分析的文件都選取進去。    
  
測試時，使用下邊兒的同樣可以，而且方便
exec dbms_logmnr.add_logfile('/u01/app/oracle/arch/1_36_937825099.dbf');


三，   進行分析     
  選取好所有需要分析的文件后，執行下面的命令，開始分析：     
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'); end;     
  注意，這里的dictionary.ora就是前面創建的字典文件名。     
  分析過程根據所選取文件的數據量，可能需要幾個小時。有時候，DBA可能并不需要這些日志文件中所有的數據，
  那么能否只分析部分數據呢？Oracle 容許你只分析指定時間段或者指定SCN段的數據，語法示例如下：     
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'，starttime   =>to_date('01-Aug-2001   08:30:00',   'DD-MON-YYYY   HH:MI:SS'),endtime   =>   to_date('01-Aug-2001   08:45:00',   'DD-MON-YYYY   HH:MI:SS'));     
  end;     
  或者 
  begin   sys.dbms_logmnr.start_logmnr   (dictfilename   =>'dictionary.ora'，startscn   =>100,endscn   =>500);     
  end;        
  分析結束后，所分析到的數據可以從一個名為   V$LOGMNR_CONTENTS的視圖中查詢到。我們就可以應用這個視圖中的內容來達成目的。
例如，我之前把AIR表中的一行數據誤刪了，就可以通過如下的語句找回來：
   select username,session#,SESSION_INFO,operation,sql_redo,sql_undo from v$logmnr_contents where  TABLE_NAME='AIR';