请高手解答：oracle如何掌握用户对数据库所作的各种操作

Posted 2023-03-28

参考技术A 开起ORACLE的审计功能，默认情况下是不开的。查看是否审计功能是否启动SQL>
show
parameter
audit开启审计SQL>
conn
/as
sysdbaSQL>
show
parameter
auditNAME
TYPE
VALUE------------------------------------
-----------
------------------------------audit_file_dest
string
/u01/app/oracle/admin/ORCL/adumpaudit_sys_operations
boolean
FALSEaudit_syslog_level
stringaudit_trail
string
NONESQL>
alter
system
set
audit_sys_operations=TRUE
scope=spfile;
--审计管理用户(以sysdba/sysoper角色登陆)SQL>
alter
system
set
audit_trail=db,extended
scope=spfile;

如何查看oracle的日志文件

Oracle日志文件查看方法：

1、以sysdba权限用户登录数据库。
2、执行sql语句：

select * from v$logfile;

3、结果显示即为日志路径：

4、另外还有其他的操作日志可用以下两个sql语句查询：

select * from v$sql;--(#查看最近所作的操作)
select * fromv $sqlarea;--（#查看最近所作的操作） 参考技术A

1、因为oracle运行在Linux系统下，首先，要连接Linux系统。 

2、切换到oracle安装用户下。 我的用户是 oracle。

3、运行oracle的环境变量，在oracle 的根目录下面，运行 soruce .bash_prfile 命令， 以便        输入相关命令。

4、运行命令： cd $ORACLE_HOME 进入oracle的安装目录。 

5、在此输入命令： find -name listener.log ，查找监控日志文件。

6、运行命令 cd  到查看到的日志文件目录。

7、运行cat listener.log命令 查看日志文件。 

参考技术B Oracle日志查看

一．Oracle日志的路径：

登录：sqlplus "/as sysdba"

查看路径：SQL> select * from v$logfile;

SQL> select * from v$logfile;(#日志文件路径)

二．Oracle日志文件包含哪些内容：（日志的数量可能略有不同）

control01.ctl example01.dbf redo02.log sysaux01.dbf undotbs01.dbf

control02.ctl redo03.log system01.dbf users01.dbf

control03.ctl redo01.log SHTTEST.dbf temp01.dbf

三．Oracle日志的查看方法：

SQL>select * from v$sql (#查看最近所作的操作)

SQL>select * fromv $sqlarea（#查看最近所作的操作）

Oracle 数据库的所有更改都记录在日志中，从目前来看，分析Oracle日志的唯一方法就是使用Oracle公司提供的LogMiner来进行，因为原始的日志信息我们根本无法看懂，Oracle8i后续版本中自带了LogMiner,而LogMiner就是让我们看懂日志信息的工具,通过这个工具可以：查明数据库的逻辑更改，侦察并更正用户的误操作，执行事后审计，执行变化分析。

四．LogMiner的使用：

1、创建数据字典文件（data-dictionary）

1).首先在init.ora初始化参数文件中，添加一个参数UTL_FILE_DIR，该参数值为服务器中放置数据字典文件的目录。如：UTL_FILE_DIR = ($ORACLE_HOME\logs) ,重新启动数据库，使新加的参数生效：

SQL> shutdown;

SQL>startup;

2).然后创建数据字典文件
SQL> connect /as sysdba
SQL> execute dbms_logmnr_d.build(dictionary_filename => 'dict.ora',dictionary_location => '/data1/oracle/logs');

PL/SQL procedure successfully completed

2、创建要分析的日志文件列表
1).创建分析列表，即所要分析的日志
SQL>execute dbms logmnr.add logfile(LogFileName => '/data1/oracle/oradata/akazamdb/redo01.log',Options => dbms_logmnr.new);
PL/SQL procedure successfully completeds
2).添加分析日志文件，一次添加1个为宜
SQL>execute dbms_ logmnr.add_ logfile(LogFileName => '/data1/oracle/oradata/akazamdb/redo01.log',Options => dbms_logmnr.ADDFILE);
PL/SQL procedure successfully completed

3、使用LogMiner进行日志分析(具体要查询什么内容可以自己修改)
（1）无限制条件
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName=>'/data1/oracle/logs/v816dict.ora ');
（2）有限制条件
通过对过程DBMS_ LOGMNR.START_LOGMNR中几个不同参数的设置，可以缩小要分析日志文件的范围。通过设置起始时间和终止时间参数我们可以限制只分析某一时间范围的日志。如下面的例子，我们仅仅分析2007年9月18日的日志：
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName => ' /data1/oracle/logs/ v816dict.ora ',
StartTime => to_date('2007-9-18 00:00:00','YYYY-MM-DD HH24:MI:SS')
EndTime => to_date(''2007-9-18 23:59:59','YYYY-MM-DD HH24:MI:SS '));
也可以通过设置起始SCN和截至SCN来限制要分析日志的范围：
SQL> EXECUTE dbms_logmnr.start_logmnr(
DictFileName => ' /data1/oracle/logs/ v816dict.ora ',
StartScn => 20,
EndScn => 50);
4、观察分析结果（v$logmnr_contents）
到现在为止，我们已经分析得到了重作日志文件中的内容。动态性能视图v$logmnr_contents包含LogMiner分析得到的所有的信息。
SELECT sql_redo FROM v$logmnr_contents;
如果我们仅仅想知道某个用户对于某张表的操作，可以通过下面的SQL查询得到，该查询可以得到用户DB_ZGXT对表SB_DJJL所作的一切工作。
SQL> SELECT sql_redo FROM v$logmnr_contents WHERE username='DB_ZGXT' AND tablename='SB_DJJL';
需要强调一点的是，视图v$logmnr_contents中的分析结果仅在我们运行过程'dbms_logmrn.start_logmnr'这个会话的生命期中存在。这是因为所有的LogMiner存储都在PGA内存中，所有其他的进程是看不到它的，同时随着进程的结束，分析结果也随之消失。
最后，使用过程DBMS_LOGMNR.END_LOGMNR终止日志分析事务，此时PGA内存区域被清除，分析结果也随之不再存在。
5、查看LogMiner工具分析结果
SQL> select * from dict t where t.table_name like '%LOGMNR%';-看所有与logmnr相关的视图
TABLE_NAME COMMENTS
------------------------------ --------------------------------------------------------------------------------
GV$LOGMNR_CALLBACK Synonym for GV_$LOGMNR_CALLBACK
GV$LOGMNR_CONTENTS Synonym for GV_$LOGMNR_CONTENTS
GV$LOGMNR_DICTIONARY Synonym for GV_$LOGMNR_DICTIONARY
GV$LOGMNR_LOGFILE Synonym for GV_$LOGMNR_LOGFILE
GV$LOGMNR_LOGS Synonym for GV_$LOGMNR_LOGS
GV$LOGMNR_PARAMETERS Synonym for GV_$LOGMNR_PARAMETERS
GV$LOGMNR_PROCESS Synonym for GV_$LOGMNR_PROCESS
GV$LOGMNR_REGION Synonym for GV_$LOGMNR_REGION
GV$LOGMNR_SESSION Synonym for GV_$LOGMNR_SESSION
GV$LOGMNR_STATS Synonym for GV_$LOGMNR_STATS
GV$LOGMNR_TRANSACTION Synonym for GV_$LOGMNR_TRANSACTION
V$LOGMNR_CALLBACK Synonym for V_$LOGMNR_CALLBACK
V$LOGMNR_CONTENTS Synonym for V_$LOGMNR_CONTENTS
V$LOGMNR_DICTIONARY Synonym for V_$LOGMNR_DICTIONARY
V$LOGMNR_LOGFILE Synonym for V_$LOGMNR_LOGFILE
V$LOGMNR_LOGS Synonym for V_$LOGMNR_LOGS
V$LOGMNR_PARAMETERS Synonym for V_$LOGMNR_PARAMETERS
V$LOGMNR_PROCESS Synonym for V_$LOGMNR_PROCESS
V$LOGMNR_REGION Synonym for V_$LOGMNR_REGION
V$LOGMNR_SESSION Synonym for V_$LOGMNR_SESSION
TABLE_NAME COMMENTS
------------------------------ --------------------------------------------------------------------------------
V$LOGMNR_STATS Synonym for V_$LOGMNR_STATS
V$LOGMNR_TRANSACTION Synonym for V_$LOGMNR_TRANSACTION
GV$LOGMNR_LOGS 是分析日志列表视图
分析结果在GV$LOGMNR_CONTENTS 视图中，可按以下语句查询：
select scn,timestamp,log_id,seg_owner,seg_type,table_space,data_blk#,data_obj#,data_objd#,
session#,serial#,username,session_info,sql_redo,sql_undo from logmnr3 t where t.sql_redo like 'create%';
如果不能正常查询GV$LOGMNR_CONTENTS视图，并报以下错误，ORA-01306: 在从 v$logmnr_contents 中选择之前必须调用 dbms_logmnr.start_logmnr() 。可采用如下方法：
create table logmnr3 as select * from GV$LOGMNR_CONTENTS;

Oracle端口：1521 参考技术C Oracle日志查看

一．Oracle日志的路径：

登录：sqlplus "/as sysdba"

查看路径：SQL> select * from v$logfile;

SQL> select * from v$logfile;(#日志文件路径)

二．Oracle日志文件包含哪些内容：（日志的数量可能略有不同）

control01.ctl example01.dbf redo02.log sysaux01.dbf undotbs01.dbf

control02.ctl redo03.log system01.dbf users01.dbf

control03.ctl redo01.log SHTTEST.dbf temp01.dbf

三．Oracle日志的查看方法：

SQL>select * from v$sql (#查看最近所作的操作)

SQL>select * fromv $sqlarea（#查看最近所作的操作）

Oracle 数据库的所有更改都记录在日志中，从目前来看，分析Oracle日志的唯一方法就是使用Oracle公司提供的LogMiner来进行，因为原始的日志信息我们根本无法看懂，Oracle8i后续版本中自带了LogMiner,而LogMiner就是让我们看懂日志信息的工具,通过这个工具可以：查明数据库的逻辑更改，侦察并更正用户的误操作，执行事后审计，执行变化分析。本回答被提问者采纳 参考技术D oracle日志文件路径怎么找

1、默认情况下，oracle的日志文件记录在$ORACLE/rdbms/log目录下

1

2

[oracle@oracle log]$ pwd

/home/oracle/oracle/product/11.2.0/db_1/rdbms/log

日志文件为(alert_<ORACLE_SID>.log)：

1

2

3

[oracle@oracle log]$ ll

总计 848

-rw-rw-r-- 1 aaa aaa 962 06-20 15:57 alert_TESTDB.log

2、如果不是在默认位置，则可通过sql查询日志文件位置：

1

2

3

4

5

6

7

8

9

10

11

12

SQL> show parameter dump_dest

NAME TYPE

------------------------------------ ----------------------

VALUE

------------------------------

background_dump_dest string

/home/oracle/oracle/admin/TESTDB/bdump

core_dump_dest string

/home/oracle/oracle/admin/TESTDB/cdump

user_dump_dest string

/home/oracle/oracle/admin/TESTDB/udump

其中background_dump_dest的value值即为日志文件存放位置