- 当前位置：首页 >知识 >Oracle日志挖掘案例，你学到了什么？
Oracle日志挖掘案例，你学到了什么？
发布时间：2025-11-05 15:22:23 来源：码上建站 作者：应用开发
一、日志最常用的挖掘日志挖掘方式
日志挖掘可以在源库进行，也可以在其他目标库进行，案例但需要注意必须是日志同构操作系统、数据库版本要大于等于源库，挖掘字符集也需相同。案例
最常用的日志还是在源库加载归档日志进行挖掘。
二.操作案例
2.1 程序异常造成误删除记录
某系统应用程序BUG，挖掘造成数据库丢失了几千条数据，案例但程序上没有找到对应的日志删除SQL，需通过日志挖掘定位数据删除的挖掘具体操作、时间点等信息。案例
打开补充日志：
图片
2.2 确认出现问题的日志时间点
根据业务排查，第一次出现问题的挖掘时间点应该在6月5日上午08:30分左右，最后问题时间在6月5日下午17:00左右。案例
2.3 从数据库视图中查看问题时间段归档的b2b供应网序号
图片
2.4 恢复已删除的归档
当前系统备份由NBU接管，归档备份存储在NBU的存储上，没有在数据库本地，所以恢复时分配通道时要指定NBU相关的环境变量并创建一个本地目录用于存放恢复的归档。
图片
2.5 加载归档文件
第一个加载的归档文件需要使用DBMS_LOGMNR.NEW，后面的不需要。
图片
2.6 执行分析
复制exec DBMS_LOGMNR.START_LOGMNR(OPTIONS=>DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);1.2.7 保存分析的数据
由于涉及了多张表的操作，并且数据较多，在存储空间允许的情况下，最好是创建一张临时表存放挖掘出的数据，由于数据量较大，可以对表名和操作类型创建联合索引，高防服务器避免查询太慢。
图片
2.8 结束挖掘
复制execute dbms_logmnr.end_logmnr;1.2.9 按表名和类型检查操作
图片
可以看到，从6月5日8:29开始，总共被删除了4000多条记录。
username，machine等字段为UNKONWN，是由于问题时间段没有开启补充日志，如果启用了还是显示UNKNOWN，那么可能是缺少登录信息，即在挖掘的时间段之前会话已登录了。
注意，这里查询出的SQL并不是和实际执行的SQL完全一致的，是经过数据库转换过的SQL。源码下载
- 上一篇：如何找回LD密码（有效方法帮助您恢复丢失的密码）
- 下一篇：首先建立存放网页文件的目录，执行“mkdri /usr/local/server/www”。输入“vi index.php”回车，输入以下代码保存。修改nginx.conf，终端中键入“vi /usr/local/server/nginx/conf/nginx.conf”回车。修改63行以下如下图。保存退出。至此LAMP环境搭建完毕。
- 康佳M55U如何为用户带来卓越的视听体验（探索康佳M55U的超高清画质、智能功能和声音表现）
- 域名解析怎么弄？新手对解析域名了解什么步骤？
- 为什么注重域名安全？新手要怎么才能提高域名安全性？
- 域名解析怎么弄？新手对解析域名了解什么步骤？
- 苹果笔记本游戏体验如何？（以苹果笔记本玩游戏的优势和劣势分析）
- 新手怎么在选域名上省钱呢？有什么技巧？
- 域名解析怎么弄？新手对解析域名了解什么步骤？
- date域名可以做网站吗？date的网站后缀未来会如何？
- LAMP的概念：Linux+Apache+Mysql+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。安装LAMP就已经安装了 网页服务器 数据库 Perl/PHP/Python语音环境。假如你是安装到本机上测试的话，最好确保hosts的内容为这样username@ubuntu:~$ cat /etc/hosts127.0.0.1 localhost安装安装LAMP套件一次性安装sudo tasksel用空格选中LAMP，回车即可。（不过要小心别修改其他的选项，否则会安装或删除该服务！）仔细手动安装法（最小组件）sudo apt-get install apache2 php5-mysql libapache2-mod-php5 mysql-server有些是因为依赖关系会自动安装的，但是为了保险，所以多打了一些。开始安装时sudo会问您密码（只是有可能），这是系统管理员的密码。安装途中MySQL要求设定账户有密码，这是与操作系统没关系的账户与密码。图形安装法在新立得软件包管理器中选择 编辑－－使用任务分组标记软件包在打开的窗口中 勾选 LAMP SERVER 然后确定。在主窗口中 点击绿色的对号 应用 按钮好了 。接下来就是等待...等待新立得 自动下载安装完。注意： 安装途中MySQL要求设定账户有密码，这是与操作系统没关系的账户与密码。打开 http://localhost 或 http://127.0.0.1图形化管理软件（可选）安装webmin这是一个系统管理软件，管理包含LAMP组件在内的大部分系统服务。同时能进行安装、进程管理等多种系统功能。先到webmin官方下载软件 在该软件包存放位置下，打开终端。（你也可以用命令切换到该位置）sudo dpkg -i 软件包名（用Tab可以少输点字）假如提示缺少依赖，那差什么就装什么访问地址（注意是加密安全链接）：https://127.0.0.1:10000安装phpmyadmin这是一个数据库管理软件，管理mysql.其实这也是个安全隐患，建议通过openssh来管理服务器。方案一：终端中运行命令 （不推荐）sudo apt-get install phpmyadmin方案二：强烈建议不要从源里安装在phpmyadmin官网上下载软件包，解压缩到本地目录/var/www/phpmyadmintips:假如你请直接解压到/var/www/phpmyadmin，假如不存在phpmyadmin，请自行创建在终端下执行sudo cp /var/www/phpmyadmin/config.sample.inc.php /var/www/phpmyadmin/config.inc.phpsudo gedit /var/www/phpmyadmin/config.inc.php找到“blowfish_secret”在后面填上任意字母$cfg[Servers][$i][auth_type]=cookie;$cfg[Servers][$i][host]=localhost;$cfg[Servers][$i][connect_type]=tcp;$cfg[Servers][$i][compress]=false;$cfg[Servers][$i][extension]=mysql;保存，退出安装php5-mcryptsudo apt-get install php5-mcrypt编辑php配置文件sudo gedit /etc/php5/apache2/php.ini在extension下面加上（任何独立一行就行）extension=php_mcrypt.so (原来的php5-mcrypt.so无效)保存，重启apache2sudo /etc/init.d/apache2 restart在浏览器里输入http://localhost/phpmyadmin注：假如进入phpmyadmin出现配置文件引用失败则删除刚自己添加的$cfg[Servers][$i][auth_type]=cookie;$cfg[Servers][$i][host]=localhost;$cfg[Servers][$i][connect_type]=tcp;$cfg[Servers][$i][compress]=false;$cfg[Servers][$i][extension]=mysql;保存，退出然后再重启apache2sudo /etc/init.d/apache2 restart在浏览器里输入http://localhost/phpmyadmin配置文件路径1>apache 的配置文件路径 /etc/apache2/apache2.conf2>apache 网站字符编码配置路径 /etc/apache2/conf.d/charset3>php.ini 路径 /etc/php5/apache2/php.ini4>mysql配置文件 路径 /etc/mysql/my.cnf 一般不要使用，尤其是新手5>phpmyadmin配置文件路径 /etc/phpmyadmin/apache.conf6>默认网站根目录 /var/www常用命令1.重启apachesudo /etc/init.d/apache2 restart2.重启mysqlsudo /etc/init.d/mysql restart配置apache1.更改默认字符集终端中使用命令sudo nano /etc/apache2/conf.d/charset将其中的# AddDefaultCharset的井号去掉，后面字段改成UTF-8（假如您的网站是这样了话）AddDefaultCharset UTF-8中间的空格数并不重要，但一定要有。2.添加支持文件类型（一般不需要），与网站地址（需要）终端中使用命令sudo nano /etc/apache2/apache2.conf在配置文件最后面加入下面几行：添加文件类型支持 (注：假如无法在html中解析php的语句，添加下面语句。网上好多都是说直接编辑httpd.conf，但是ubuntu版本的apache2没有这个文件，你可以直接编辑apache2.conf，或者自己加一个httpd.conf，作为用户配置文件，apache2.conf 中include这个配置文件。)AddType application/x-httpd-php .php .htm .html添加首页文件 三个的顺序可以换 前面的访问优先 （当然你也可以加别的 比如default.php）DirectoryIndex index.htm index.html index.php更改服务器地址（这里改为本机），您可以凭您喜好修改,就是必须一致ServerName 127.0.0.1修改apache的根目录DocumentRoot：sudo nano /etc/apache2/sites-enabled/000-default将其中的 DocumentRoot /var/www 改成您想要的目录比如 DocumentRoot /var/www/htdocs/ 以上Apache2就基本配置完成了。重启Apache2服务即可。 下面的是参考，一般不需要改变，除非有特殊需求。sudo nano /etc/apache2/ports.conf #修改端口号，把 NameVirtualHost *:80 改为NameVirtualHost 127.0.0.1:80 ， 修改 Listen 80再修改site的配置文件/etc/apache2/sites-available/default80是端口号sudo a2enmod rewrite #开启apache 的rewrite功能Apache模块sudo a2enmod #启用模块sudo a2dismod #禁用模块配置PHP5这个没什么好说的 根据个人自己需要建议将安全模块开启（注意！开启后phpmyadmin会不能用）sudo nano /etc/php5/conf.d/php.ini注意：你可能需要敲入命令php --ini或php -i | grep php.ini来获取你的php cli加载的php.ini路径（Loaded Configuration File，比如 /etc/php5/cli/php.ini 而非 /etc/php5/conf.d/php.ini）。但此文件并不一定是apache php5模块加载的php.ini文件，假如要获得apache php5模块加载的php.ini，请参见测试_phpinfo()nano可以用Ctrl+w来搜索将 safe_mode = off safe_mode = 设置为 safe_mode = on safe_mode = /var/www/htdocs/ 以上 /var/www/htdocs/是您在上面设置个网站根目录，请按照情况修改，结尾的/是一定要加的，不然 /var/www/htdocsa,/var/www/htdocsb,等目录也可以访问。以下是更改默认时区;date.timezone=去掉前面的分号 后面加个PRC 。表示中华人民共和国（就是GMT＋8时区）date.timezone= PRC配置MySQLMySQL常用命令MySQL大部分命令是以;结尾，这里除了5给出的命令，其它一定要以;结尾！1.进入mysqlmysql -h [服务器地址] -u [用户名〕-p这是访问本地服务器mysql -h 127.0.0.1 -u [用户名〕 -p如：mysql -h 127.0.0.1 -u root -p认证成功之后就进入mysql的命令控制台，以下都是在mysql的命令控制台的命令。2.显示已经存在的数据库SHOW DATABASES;3.创建数据库 数据库名在这里是没有[]号的！！，还有在linux下是区分大小写（只是使用时有关！）。CREATE DATADASE [数据库名];4.创建一个受限用户 这个用户(testuser)只有一个数据库(这里是test库)的访问写入权限，这个数据库创建与删除表的权限，并且只能在本地登入，密码为userpasswdgrant select,insert,update,delete,create,alter on test.* to test@localhost IDENTIFIED BY userpasswd;5.退出数据库quit 或者 q配置文件（新手、无特殊要求勿动）sudo nano /etc/mysql/my.cnf这里有一个地方要注意 默认：是只允许本地访问数据库的这里不是说本机架设了网站，用户通过架设在的网页不能访问MySQL ,是指其它机子不能直接访问MySQL bind-address 127.0.0.1解除限制只能本地访问mysql，假如需要其他机器访问，应使用如下语句，把这“bind-address 127.0.0.1”句话用#注释掉#bind-address 127.0.0.1配置phpmyadmin（没装就不要看）sudo apt-get install phpmyadmin访问 http://localhost/phpmyadmin ，phpmyadmin 默认并不是安装在 /var/www下面的而是在 /usr/share/phpmyadmin你可以把phpmyadmin复制过去 或者 链接过去sudo ln -s /usr/share/phpmyadmin /var/www/phpmyadmin然后 终端中运行命令sudo gedit /etc/phpmyadmin/apache.conf然后把下面两句的路径 改为/var/www/phpmyadmin（因为我已经配置好环境，所以忘记了phpmyadmin中默认配置怎么写的。。反正就是在第三行和第四行的两句.假如我没记错的话 应该是下面这样）Alias /phpmyadmin /usr/share/phpmyadmin改为：Alias /phpmyadmin /var/www/phpmyadminLAMP到此已经配置完成了测试 phpinfo(); （根据需要，自己选择，可不做）创建、测试phpinfo：sudo vi /var/www/info.php 注意：这里的路径错了，应该是sudo vi /var/www/htdocs/info.php 修改人：fenghelong邮箱fenghelong_njit@163.com< php phpinfo(); >打开 http://localhost/info.php 。性能优化（根据需要，自己选择，可不做）安装Zend Optimizer要求PHP版本为5.2，不支持Ubuntu10.04的PHP5.3，请参照PHP5.2。下载 Zend Optimizer。 直接贴下载地址，参考版本号改（这是32位的），不然主页要注册才能下 http://downloads.zend.com/optimizer/3.3.9/ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gztar zxvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gzcd ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_compsudo mkdir /usr/local/zendsudo cp ZendOptimizer.so /usr/local/zend编辑php.inisudo gedit /etc/php5/apache2/php.ini开头加入，注意标点符号要英文。[Zend Optimizer]zend_optimizer.optimization_level=1 zend_extension=/usr/local/zend/ZendOptimizer.so重启apache2sudo /etc/init.d/apache2 restart还是上面那个phpinfo文件，要能看到如下信息This program makes use of the Zend Scripting Language Engine:Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with Zend Optimizer v3.3.9, Copyright (c) 1998-2009, by Zend Technologies安裝XCachesudo apt-get install php5-xcacheroot@ubuntu:/home/qii# dpkg -l | grep xcachii php5-xcache 1.2.2-5 Fast, stable PHP opcode cacherxcache配置文件路径是/etc/php5/conf.d/xcache.ini编辑php.inisudo gedit /etc/php5/apache2/php.ini把xcache.ini的内容加入到php.ini。 重启apache2sudo /etc/init.d/apache2 restart检查安装是否成功root@ubuntu:/home/qii# php -vPHP 5.2.10-2ubuntu6 with Suhosin-Patch 0.9.7 (cli) (built: Oct 23 2009 16:30:10) Copyright (c) 1997-2009 The PHP GroupZend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with XCache v1.2.2, Copyright (c) 2005-2007, by mOo还有前面info.php页应该有XCache模块这里有点奇怪的是，假如不把xcache.ini的内容加入php.ini，apache也能载入XCache，但info.php上没XCache模块。安装eAcceleratorsudo apt-get install php5-dev下载 eAcceleratorwget http://bart.eaccelerator.net/source/0.9.6.1/eaccelerator-0.9.6.1.tar.bz2tar jxvf eaccelerator-0.9.6.1.tar.bz2cd eaccelerator-0.9.6.1phpizesudo ./configure -enable-eaccelerator=sharedsudo makeqii@ubuntu:~/tmp/eaccelerator-0.9.6.1$ sudo make installInstalling shared extensions: /usr/lib/php5/20060613+lfs/修改php.ini文件，安装为Zend扩展，最好放在开头，放到[zend]之前，免的出莫名其妙的问题：sudo vi /etc/php5/apache2/php.ini[eaccelerator]zend_extension=/usr/lib/php5/20060613+lfs/eaccelerator.so eaccelerator.shm_size=16 eaccelerator.cache_dir=/tmp/eaccelerator eaccelerator.enable=1 eaccelerator.optimizer=1 eaccelerator.check_mtime=1 eaccelerator.debug=0 eaccelerator.filter= eaccelerator.shm_max=0 eaccelerator.shm_ttl=0 eaccelerator.shm_prune_period=0 eaccelerator.shm_only=0 eaccelerator.compress=1 eaccelerator.compress_level=9 eaccelerator.allowed_admin_path=/var/www/control.php创建cache缓存目录eaccelerator.cache_dir=/var/cache/eaccelerator 这里定义cache路径默认值是/tmp/eaccelerator，这非常简单因为任何人都对该目录可写，但是并不明智，因为重启后系统会自动清理该目录。一个更好的地方是/var/cache/eaccelerator。创建该目录并确保它对eAccelerator的使用者可写（通常该用户是你的网络服务器运行者，可能是www-data）。 使用默认值的话这样继续：mkdir /tmp/eacceleratorchmod 777 /tmp/eaccelerator改成 /var/cache/eaccelerator的话这样继续，先改php.inieaccelerator.cache_dir=/var/cache/eacceleratorsudo mkdir /var/cache/eacceleratorsudo chown root:www-data /var/cache/eacceleratorsudo chmod u=rwx,g=rwx,o= /var/cache/eaccelerator复制控制文件control.php到网站根目录sudo cp control.php /var/www/htdocs/修改control.php的$user和$pw，默认是admin和eAcceleratorsudo vi /var/www/htdocs/control.php重启apachesudo /etc/init.d/apache2 restart打开 http://localhost/control.php查看之前的info.php页面，有下列字段：This program makes use of the Zend Scripting Language Engine:Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies with eAccelerator v0.9.6.1, Copyright (c) 2004-2010 eAccelerator, by eAccelerator安全隐藏服务器信息vim /etc/apache2/apache2.confServerTokens Prod指定apache2的运行账户以root来运行是很危险的，用下面的方法更改，这里是都改为www-datavim /etc/apache2/envvarsexport APACHE_RUN_USER=www-dataexport APACHE_RUN_GROUP=www-data要确认存在这些用户组。启用.htaccess这个对pbpbb3这样有附带.htaccess的程序有利，不过其它场合有可能引发问题。 方法：在网站主机配置下加入AllowOverride AuthConfi 例子:vim /etc/apache2/sites_available/default...AllowOverride AuthConfig...其他PDO的安装pecl search pdosudo pecl install pdosudo pecl install pdo_mysql最后编辑php.inisudo gedit /etc/php5/apache2/php.ini再最后面添加两行：extension = pdo.soextension = pdo_mysql.so排错无法解析php文件，浏览器提示下载所要打开的php文件执行：sudo apt-get install libapache2-mod-php5sudo a2enmod php5假如显示为：This module does not exist!那就要彻底删除libapache2-mod-php5，然后重新安装它sudo apt-get remove --purge libapache2-mod-php5sudo apt-get install libapache2-mod-php5重启apache2sudo /etc/init.d/apache2 restart清除浏览器缓存，然后输入http:localhost虚拟主机见Apache虚拟主机指南屏蔽迅雷迅雷的user-agent是Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 3.5.20706)Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)通过.htaccess文件屏蔽迅雷的下载/盗链功能：RewriteEngine On#Anti ThunderRewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 3.5.20706)___FCKpd___98nbsp; [NC,OR]RewriteCond %{HTTP_USER_AGENT} ^Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)___FCKpd___98nbsp; [NC]RewriteRule ^.*.(gif|jpg|bmp|zip|rar|exe|mp3|swf)___FCKpd___98nbsp; / [NC,F]你可以用Firefox的扩展user-agent switcher来测试效果。假如你的资料地址已经被迅雷索引，请修改资源的路径地址。假如用户手动用UltraEdit改写迅雷的user-agent，亦或者本机装虚拟机，虚拟机挂代理，迅雷挂虚拟机中的代理，这种屏蔽方法就失效了。附录apache2配置文件与子目录一览表/etc/apache2/apache2.conf 全局配置 /etc/apache2/envvars 环境变量 /etc/apache2/ports.conf httpd服务端口信息 /etc/apache2/conf.d/一般性配置文件存放地 /etc/apache2/mods-available/ 已安装的模块 /etc/apache2/mods-enabled/ 已经启用的模块/etc/apache2/sites-available/ 可用站点信息 /etc/apache2/sites-enabled/ 已经启用的站点信息，当中的文件是到/etc/apache2/sites-available/ 文件的软连接。 /etc/apache2/httpd.conf
- 小白注册后域名怎么办？域名会有什么操作？
随便看看
源码下载服务器租用亿华云IT资讯网IT技术网益华科技源码库企商汇香港云服务器益强编程堂技术快报汇智坊多维IT资讯益强科技云站无忧码力社亿华互联益华IT技术论坛编程之道IT资讯网益强智未来亿华灵动码上建站益强智囊团亿华科技益强IT技术网全栈开发益华科技极客编程益强资讯优选亿华云计算极客码头云智核思维库科技前瞻创站工坊益强数据堂亿华智慧云亿华智造亿华云益强科技运维纵横益强编程舍智能时代
- Copyright © 2025 Powered by Oracle日志挖掘案例，你学到了什么？,码上建站 滇ICP备2023006006号-47sitemap