总体思路：出现数据误删等操作，先记录下事务产生的大概时间；查看对应事务产生的归档信息，用此归档进行日志挖掘；创建并打开DBMS_LOGMNR，将需要分析的时间段输入，就能查看这段时间所做的操作；

---------------------------------------------------------------------------------------------------------------------------------

目录

一、环境准备

1. 开启归档和开启附加日志

２．事务操作

３．查看对应归档文件产生的时间和路径信息

二、归档日志分析

１.　添加需要分析的归档

一、环境准备

1. 开启归档和开启附加日志

（1）开启归档：进入$DM_HOME/bin目录下

[dmdba@DM bin]$ ./disql SYSDBA/Dameng123:5238

        进入disql工具执行：

SQL> ALTER DATABASE MOUNT;
SQL> ALTER DATABASE ADD ARCHIVELOG 'TYPE=LOCAL,DEST=/bak/archlog,FILE_SIZE=64,SPACE_LIMIT=1024';
SQL> ALTER DATABASE ARCHIVELOG;
SQL> ALTER DATABASE OPEN;

        查看归档信息：

SQL> select para_name, para_value from v$dm_ini where para_name in ('ARCH_INI','RLOG_APPEND_LOGIC');

（２）开启附加日志：

       附加日志参数需要设置为1或者2，1 代表如果有主键列，记录UPDATE和DELETE操作时只包含主键列信息，若没有主键列则包含所有列信息；2 代表不论是否有主键列，记录UPDATE和DELETE操作时都包含所有列的信息。

SQL> SP_SET_PARA_VALUE(1,'RLOG_APPEND_LOGIC',2);

２．事务操作

       进行一些增删改DML和DDL事务操作，以产生归档信息，并模拟表数据误删或数据库对象误删的操作；如：

SQL> CONN DB/qwerty123:5238
SQL> DELETE FROM QQ WHERE ID=11;
SQL> UPDATE QQ SET NUM=111111 WHERE ID=04;
SQL> COMMIT;
SQL> TRUNCATE TABLE QQ;
SQL> DROP TABLE QQ;
SQL> SELECT * FROM QQ;

出现数据误删情况，先记录下操作发生的大概时间：

SQL> select sysdate;

３．查看对应归档文件产生的时间和路径信息

SQL> select first_time,name from v$archived_log;

二、归档日志分析

１.　添加需要分析的归档

（１）创建系统包：

SQL> SP_CREATE_SYSTEM_PACKAGES (1,'DBMS_LOGMNR');
-- 查看创建包信息：显示为1，即开启状态；
SQL> SELECT SF_CHECK_SYSTEM_PACKAGE('DBMS_LOGMNR');

（２）DBMS_LOGMNR分析日志：

SQL> DBMS_LOGMNR.ADD_LOGFILE('/bak/archlog/ARCHIVE_LOCAL1_0x43951B76[0]_2022-03-15_14-32-04.log');
SQL> DBMS_LOGMNR.START_LOGMNR(OPTIONS=>2130,STARTTIME=>TO_DATE('2022-03-18 17:00:00','YYYY-MM-DD HH24:MI:SS'),ENDTIME=>TO_DATE('2022-03-18 18:40:00','YYYY-MM-DD HH24:MI:SS'));
SQL> SELECT * FROM V$LOGMNR_LOGS;
SQL> select start_timestamp,username,session_info,sql_redo from v$logmnr_contents;

DBMS_LOGMNR包的参数：

        STARTTIME分析时或者加载时的过滤条件，日志起始时间；

        ENDTIME分析时或者加载时的过滤条件，日志结束时间；

        OPTIONS提供如下表所列的可选模式：

如：要选择OPTIONS的所有参数进行分析，OPTIONS＝＞（２＋１６＋６４＋２０４８）；

查看分析结果：

SQL> select START_TIMESTAMP,COMMIT_TIMESTAMP,TABLE_NAME,ROW_ID,USERNAME,SQL_REDO,REDO_VALUE,UNDO_VALUE from V$LOGMNR_CONTENTS;

SQL> set linesize 1000;
SQL> set pagesize 100;
SQL> SELECT SQL_REDO, TIMESTAMP FROM V$LOGMNR_CONTENTS WHERE TABLE_NAME IS NOT NULL;

SQL> DBMS_LOGMNR.END_LOGMNR();   -- 关闭归档日志分析；

更多资讯请上达梦技术社区了解： https://eco.dameng.com 

数据库归档日志

1. 在系统创建归档路径
   mkdir /u01/arch
    
2. 修改数据库归档日志的路径参数
   alter system set
   log_archive_dest_1='location=/u01/arch'
   scope=spfile;
    
    
   show parameter arch
   可查看归档日志文件
    
    
3. 修改归档日志格式
   alter system set
   log_archive_format='%t_%s_%r.arc'
   scope=spfile;
    
    
4. 关闭数据库
   shutdown immediate;
    
    
5. 启动数据库到MOUNT状态
   startup mount;
    
    
6. 切换数据库到归档模式
   alter database archivelog;
    
    
7. 打开数据库
   alter database open;
    
    
8. 手动切换在线重做日志，并验证归档日志文件
   alter system switch logfile;
    
    
   select name from v$archived_log;
   

当归档磁盘过满而导致归档无法正常写入，致使数据库无法提供正常使用。
1、限制归档空间
在设置归档路径时，限制单个日志的大小以及归档目录的大小，当日至存储到达上限（此处为10g）时，会自动清除最早日志。
alter database mount;//切换为配置状态
alter database add archivelog ‘type=local,dest=D:\dmdbms\data\DAMENG\arch,file_size=100,space_limit=1024’;//指定归档日志位置、大小及上限。
alter database open;//切换为打开状态
2、修改dmarch.ini文件
[ARCHIVE_LOCAL1]
ARCH_TYPE = LOCAL
ARCH_DEST = D:\dmdbms\data\DAMENG\arch
ARCH_FILE_SIZE = 100
ARCH_SPACE_LIMIT = 1024
3、利用系统函数删除指定归档
1）SF_ARCHIVELOG_DELETE_BEFORE_TIME----删除指定时间之前的归档文件，该函数返回删除的归档日志文件个数。
2）命令删除系统当前时间7天前的归档日志文件：
select sf_archivelog_delete_before_time(sysdate - 7);
4、手动删除归档日志
在操作系统下手工删除归档目录下的归档文件，归档日志文件删除后不影响DM数据库的正常运行。

注意：无论采用哪种办法删除归档日志，都建议在删除前备份归档日志文件或备份数据库，以便数据库故障时能利用备份和归档日志恢复到最新状态。