1、i-AIM发现系统使用的底层表-通过日志挖掘技术 文档作者: thinker_yx创建日期： 2013 年 11 月 20 日星期三更新日期： 2013 年 11 月 20 日星期三文档编码：当前版本： 1.0ii文档控制更改记录日期 作者 版本 更改参考2013/11/20Thinker 10 没有前面的文档审阅姓名 职位分发拷贝号 姓名 地点1234iii目录文档控制 ii概述 .4技术使用场景4基本知识简介4思路简介4背景操作4背景操作5已解决/未解决的问题 .6未解决的问题6已解决的问题64概述技术使用场景1、 遇到新的系统，无法直截了当知道其底层表使用，如 OFSAA；2、 想要穷尽
2、了解复杂系统上层操作对于底层表内容的修改，如 ORACLE EBS基本知识简介SCN：system change number 或者 system commit number；是 ORACLE 系统时间维度的最小颗粒；和其相关的技术有：flashback、数据库灾难恢复、日志挖据日志挖掘技术：可以根据 SCN 的值范围，或者时间的范围来获取此期间内 ORACLE内数据库的所有变化；思路简介因为：1）由于日志挖掘技术可以详尽告诉我方系统的所有的变化;2）我们可以通过 select dbms_flashback.get_system_change_number from dual;获得当前的 SC
3、N；所以：我们可以通过操作前后两次间隔极短的 SCN 号来做日志挖掘，挖出我们这回修改的数据；弊端：有的时候会有误差存在，因为在开始和结束 SCN 之内，可能 ORACLE 会有其他动作；背景操作初次使用日志挖掘的数据库需要以下操作：1） 首先需要有 SYS 的权限进入数据库：Sqlplus / as sysdba2）编译两个包：安装分析日志文件：$ORACLE_HOME/rdbms/admin/dbmslm.sql 创建数据字典文件$ORACLE_HOME/rdbms/admin/dbmslmd.sql3）5alter system set utl_file_dir=地址 A:linux 上
4、可以供 oracle 访问的某地址 scope=spfile;(spfile 代表开机以后生效)4）重启数据库 （不写了）4）建立字典：exec sys.dbms_logmnr_d.build(dictionary_filename=dictionary.ora,dictionary_location=地址 A );背景操作注意以下步骤只能够在 command 页面完成，否则最后提取数据的视图会有一场：1） 首先我们得知道日志数据在哪一个日志文件中：select * from v$log;2） 获取当前活动的 logfile 的具体地址：select * from v$logfile;3）接下
5、来要开始分析，分析的时候要指定一个分析的日志文件：EXEC DBMS_LOGMNR.ADD_LOGFILE(LOGFILENAME=logfile 的具体地址,OPTIONS=DBMS_LOGMNR.NEW);4）获取开始的 SCN：select dbms_flashback.get_system_change_number from dual;-我是操作的分割线 -各种操作中。-我是操作的分割线 -5） 火速！ 获取结束的 SCN：select dbms_flashback.get_system_change_number from dual;6）分析数据的语句：EXEC DBMS_LOGM
6、NR.START_LOGMNR(options=dbms_logmnr.dict_from_online_catalog,startscn=开始的 SCN,endscn=结束的 SCN);（dbms_logmnr.dict_from_online_catalog 就是字典表的信息，通过此翻译 log 中的二进制数据）7）接下来，就可以对于数据进行查询，通过视图：select operation,sql_redo,sql_undo from v$logmnr_contents;（向视图搜索数据的时候，数据库实际上才开始解析日志，所以耗时较长）8）为了最后查看数据方便，建议使用 create table blabla as select operation,sql_redo,sql_undo from v$logmnr_contents;来保存到表中，再从其他页面查看执行的 SQL6已解决/未解决的问题未解决的问题ID Issue Resolution ResponsibilityTarget DateImpact Date已解决的问题ID Issue Resolution ResponsibilityTarget DateImpact Date10
