首先介绍分析日志的方法,采用LOGMNR

流程如下：

SQL> @F:\app\Administrator\product\11.2.0\dbhome_1\RDBMS\ADMIN\dbmslm.sql

程序包已创建。


授权成功。


同义词已创建。

SQL> @F:\app\Administrator\product\11.2.0\dbhome_1\RDBMS\ADMIN\dbmslmd.sql

程序包已创建。


同义词已创建。


SQL> select log_mode from v$database;

LOG_MODE                                                                        
------------                                                                    
NOARCHIVELOG                                                                    

SQL> @F:\app\Administrator\product\11.2.0\dbhome_1\RDBMS\ADMIN\dbmslms.sql

程序包已创建。

没有错误。

授权成功。

SQL> shutdown immediate;
数据库已经关闭。
已经卸载数据库。
ORACLE 例程已经关闭。
SQL> startup mount;
ORACLE 例程已经启动。

Total System Global Area  778387456 bytes                                       
Fixed Size                  1374808 bytes                                       
Variable Size             301991336 bytes                                       
Database Buffers          469762048 bytes                                       
Redo Buffers                5259264 bytes                                       
数据库装载完毕。
--开启归档
SQL> alter database archivelog;

数据库已更改。

SQL> alter database open;

数据库已更改。
--创建日志字典路径
SQL> alter system set utl_file_dir='d:\logmin' scope=spfile;

系统已更改。

SQL> shutdown immediate;
数据库已经关闭。
已经卸载数据库。
ORACLE 例程已经关闭。
SQL> startup
ORACLE 例程已经启动。

Total System Global Area  778387456 bytes                                       
Fixed Size                  1374808 bytes                                       
Variable Size             301991336 bytes                                       
Database Buffers          469762048 bytes                                       
Redo Buffers                5259264 bytes                                       
数据库装载完毕。
数据库已经打开。
SQL> begin
  2  dbms_logmnr_d.build(
  3  dictionary_filename=>'logmin_dict.dat',
  4  dictionary_location=>'d:\logmin');
  5  end;
  6  /

PL/SQL 过程已成功完成。

SQL> execute dbms_logmnr.add_logfile(options=>dbms_logmnr.new,logfilename=>'F:\app\Administrator\oradata\orcl\REDO01.LOG');

PL/SQL 过程已成功完成。
                                                             

SQL> begin
  2  dbms_logmnr.start_logmnr(
  3   dictfilename=>'d:\logmin\logmin_dict.dat'
  4  );
  5  end;
  6  /

PL/SQL 过程已成功完成。

SQL> select count(*) from v$logmnr_contents;

  COUNT(*)                                                                      
----------                                                                      
     50496                                                                      

SQL> create table log_back as select * from v$logmnr_contents;

表已创建。

SQL>execute dbms_logmnr.end_logmnr();
PL/SQL 过程已成功完成。

SQL> spool off

直接使用包来分析日志(11g r2的版本)

--使用包分析日志的方法
exec dbms_logmnr.add_logfile('/data/archive/redo001.log',dbms_logmnr.new);
exec dbms_logmnr.start_logmnr(options=>dbms_logmnr.dict_from_online_catalog);
--查询日志信息
select timestamp,scn,sql_redo
from v$logmnr_contents
where lower(sql_redo) like '%insert%'
and seg_name='TEST'
and seg_owner='TEST';

dbms_logmnr.end_logmnr(); --停止日志分析

注意：
如果所有操作只回滚不提交的话，最后生成的归档日志是不会有任何人工操作数据的(可能会有一些系统操作的数据信息),因为没有永久改变的操作.
SQL> select group#,archived,status,first_time from v$log;

    GROUP# ARC STATUS           FIRST_TIME
---------- --- ---------------- -------------------
         1 YES INACTIVE         2012-10-25 11:17:50
         2 NO  CURRENT          2012-10-25 11:17:57
         3 YES INACTIVE         2