今天开发说晚上6点左右发现一个表有异常，数据量猛增。 问可否查询是什么原因造成的。

沟通之后，得知 表结构有改变，与晚6点左右发现，具体操作时间不得知。
首先查询表最后一次变更的时间
SQL> select CREATED,LAST_DDL_TIME from user_objects where object_name='TAR_BUSINESSANDBUNGALOW_REL';
CREATED             LAST_DDL_TIME
------------------- -------------------
2015-12-07 00:40:19 2015-12-07 00:46:53
看内存中是否有相应的历史记录
select distinct sql_id from DBA_HIST_ACTIVE_SESS_HISTORY where BLOCKING_SESSION>0 and sample_time>=to_date('2015-12-07 00:30:00','yyyy-mm-dd hh24:mi:ss') and sample_time<=to_date('2015-12-07 18:00:00','yyyy-mm-dd hh24:mi:ss');
根据sql_id 去查询相关表内容   没有发现相关历史内容
select dbid,command_type,sql_text from dba_hist_sqltext where sql_id in ('4j882m6r2jyg7','cdgb2atf9huhc') and sql_text like '%TAR_BUSINESSANDBUNGALOW_REL%';
决定采用日志挖掘方式
查看在线日志信息。   时间太久在线日志已经不能挖掘， 决定挖掘归档。
SQL> set line 132
SQL> set wrap off
SQL> select * from v$Log;
truncating (as requested) before column NEXT_CHANGE#
GROUP#    THREAD#  SEQUENCE#      BYTES  BLOCKSIZE    MEMBERS ARC STATUS           FIRST_CHANGE# FIRST_TIME          NEXT_TIME
---------- ---------- ---------- ---------- ---------- ---------- --- ---------------- ------------- ------------------- -----------
1          1      38317 1073741824        512          1 NO  CURRENT             1.4706E+13 2015-12-08 09:47:59
2          1      38310 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 01:02:45 2015-12-08
3          1      38311 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 02:06:15 2015-12-08
4          1      38312 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:21:42 2015-12-08
5          1      38313 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:21:48 2015-12-08
6          2      42347 1073741824        512          1 YES INACTIVE            1.4706E+13 2015-12-08 08:52:48 2015-12-08
7          2      42348 1073741824        512          1 YES ACTIVE              1.4706E+13 2015-12-08 09:36:06 2015-12-08
8          2      42349 1073741824        512          1 NO  CURRENT             1.4706E+13 2015-12-08 09:47:57
9          2      42342 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 01:02:44 2015-12-08
10          2      42343 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:08:26 2015-12-08
11          1      38314 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:43:33 2015-12-08
GROUP#    THREAD#  SEQUENCE#      BYTES  BLOCKSIZE    MEMBERS ARC STATUS           FIRST_CHANGE# FIRST_TIME          NEXT_TIME
---------- ---------- ---------- ---------- ---------- ---------- --- ---------------- ------------- ------------------- -----------
12          1      38315 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 06:42:30 2015-12-08
13          1      38316 1073741824        512          1 YES ACTIVE              1.4706E+13 2015-12-08 08:52:45 2015-12-08
14          2      42346 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:21:49 2015-12-08
15          2      42344 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:09:12 2015-12-08
16          2      42345 1073741824        512          1 YES INACTIVE            1.4705E+13 2015-12-08 05:21:41 2015-12-08
16 rows selected.

查看归档情况  发现7号凌晨到1点 一共有4个归档切换。
SQL> select * from (select to_char(first_time,'yyyy-mm-dd hh24') hour1,count(*) from gv$log_history group by to_char(first_time,'yyyy-mm-dd hh24') order by hour1 desc) where rownum<30;
HOUR1           COUNT(*)
------------- ----------
2015-12-08 09          2
2015-12-08 08          4
2015-12-08 06          2
2015-12-08 05         14
2015-12-08 02          2
2015-12-08 01          8
2015-12-08 00          2
2015-12-07 23         22
2015-12-07 22          2
2015-12-07 18          2
2015-12-07 16          4
HOUR1           COUNT(*)
------------- ----------
2015-12-07 15          2
2015-12-07 14          4
2015-12-07 12          2
2015-12-07 11         32
2015-12-07 10          6
2015-12-07 09          2
2015-12-07 08          2
2015-12-07 05         10
2015-12-07 04          8
2015-12-07 01          8
2015-12-07 00          4
HOUR1           COUNT(*)
------------- ----------
2015-12-06 23         24
2015-12-06 19         16
2015-12-06 18         18
2015-12-06 17          4
2015-12-06 15         18
2015-12-06 14          6
2015-12-06 13          4
29 rows selected.

每个实例分别切换了2个归档
SQL> select * from (select INST_ID,to_char(first_time,'yyyy-mm-dd hh24') hour1,count(*) from gv$log_history group by INST_ID,to_char(first_time,'yyyy-mm-dd hh24') order by hour1 desc) where rownum<80;
INST_ID HOUR1           COUNT(*)
---------- ------------- ----------
1 2015-12-08 09          1
2 2015-12-08 09          1
1 2015-12-08 08          2
2 2015-12-08 08          2
1 2015-12-08 06          1
2 2015-12-08 06          1
1 2015-12-08 05          7
2 2015-12-08 05          7
1 2015-12-08 02          1
2 2015-12-08 02          1
1 2015-12-08 01          4
INST_ID HOUR1           COUNT(*)
---------- ------------- ----------
2 2015-12-08 01          4
1 2015-12-08 00          1
2 2015-12-08 00          1
1 2015-12-07 23         11
2 2015-12-07 23         11
1 2015-12-07 22          1
2 2015-12-07 22          1
1 2015-12-07 18          1
2 2015-12-07 18          1
1 2015-12-07 16          2
2 2015-12-07 16          2
INST_ID HOUR1           COUNT(*)
---------- ------------- ----------
1 2015-12-07 15          1
2 2015-12-07 15          1
1 2015-12-07 14          2
2 2015-12-07 14          2
1 2015-12-07 12          1
2 2015-12-07 12          1
1 2015-12-07 11         16
2 2015-12-07 11         16
1 2015-12-07 10          3
2 2015-12-07 10          3
1 2015-12-07 09          1
INST_ID HOUR1           COUNT(*)
---------- ------------- ----------
2 2015-12-07 09          1
1 2015-12-07 08          1
2 2015-12-07 08          1
1 2015-12-07 05          5
2 2015-12-07 05          5
1 2015-12-07 04          4
2 2015-12-07 04          4
1 2015-12-07 01          4
2 2015-12-07 01          4
1 2015-12-07 00          2
2 2015-12-07 00          2

进入归档目录，找出7号2个实例头两个归档文件之后，进行加载，分析。
SQL> show user;
USER is "SYS"
SQL> exec dbms_logmnr.add_logfile(LogFileName=>'+arch/jxdb/archivelog/2015_12_07/thread_1_seq_38289.3248.897783017', Options=>dbms_logmnr.new);
PL/SQL procedure successfully completed.
SQL> exec dbms_logmnr.add_logfile(LogFileName=>'+arch/jxdb/archivelog/2015_12_07/thread_1_seq_38290.4057.897786071',Options=>dbms_logmnr.addfile);
PL/SQL procedure successfully completed.
SQL> exec dbms_logmnr.add_logfile(LogFileName=>'+arch/jxdb/archivelog/2015_12_07/thread_2_seq_42303.3913.897784731',Options=>dbms_logmnr.addfile);
PL/SQL procedure successfully completed.
SQL> exec dbms_logmnr.add_logfile(LogFileName=>'+arch/jxdb/archivelog/2015_12_07/thread_2_seq_42304.4686.897787153',Options=>dbms_logmnr.addfile);
PL/SQL procedure successfully completed.
SQL> EXEC SYS.DBMS_LOGMNR.START_LOGMNR(OPTIONS => SYS.DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);
PL/SQL procedure successfully completed.
查询DDL操作的总个数。
SQL> select count(*) from v$logmnr_contents where operation IN ('DDL') and seg_owner='ADMIN' and TABLE_NAME = 'TAR_BUSINESSANDBUNGALOW_REL';
COUNT(*)
----------
7

创建表，把操作存放表中   结束分析。
SQL> set timing on
SQL> create table log_jyc_ddl_machine as select OS_USERNAME,MACHINE_NAME,timestamp,commit_timestamp,seg_owner,seg_name,seg_type_name,table_space,row_id,session_info,username,operation,sql_redo,sql_undo
2  from v$logmnr_contents where operation IN ('DDL') and seg_owner='ADMIN' and TABLE_NAME = 'TAR_BUSINESSANDBUNGALOW_REL';
Table created.
Elapsed: 00:04:36.14
SQL> EXEC SYS.DBMS_LOGMNR.END_LOGMNR;
PL/SQL procedure successfully completed.
Elapsed: 00:00:00.20

查询结果 一目了然。
查看此表，发现数据量跟增加过后的原表相吻合。
现在无法查出是谁操作，可以查询监听日志来确认。
# su - oracle
[YOU HAVE NEW MAIL]

JXDB2:/home/oracle$cd /u01/app/oracle/diag
JXDB2:/u01/app/oracle/diag$ls
asm       clients   crs       diagtool  lsnrctl   netcman   ofm       rdbms     tnslsnr
JXDB2:/u01/app/oracle/diag$cd tnslsnr
JXDB2:/u01/app/oracle/diag/tnslsnr$ls
JXDB2
JXDB2:/u01/app/oracle/diag/tnslsnr$cd jxdb2
ksh: jxdb2:  not found.
JXDB2:/u01/app/oracle/diag/tnslsnr$ls
JXDB2
JXDB2:/u01/app/oracle/diag/tnslsnr$ls
JXDB2
JXDB2:/u01/app/oracle/diag/tnslsnr$cd *
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2$ls
listener_dg
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2$cd lis*
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg$ls
alert          incident       lck            metadata_dgif  stage          trace
cdump          incpkg         metadata       metadata_pv    sweep
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg$cd trace
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg/trace$ls
listener_dg.log

JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg/trace$pwd
/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg/trace
JXDB2:/u01/app/oracle/diag/tnslsnr/JXDB2/listener_dg/trace$ls -lt
total 136
-rw-r-----    1 oracle   oinstall      69172 Jan 20 2015  listener_dg.log

实例2
# su - grid
JXDB2:/u01/grid/diag/tnslsnr/JXDB2/listener/trace$date
Tue Dec  8 10:37:53 GMT+08:00 2015
JXDB2:/u01/grid/diag/tnslsnr/JXDB2/listener/trace$tail -3000 listener.log|more

根据里面的内容 过滤出  7号凌晨哪些主机登陆了数据库，把主机名告诉开发。
grep 07-DEC-2015 listener.log > 2015-12-07.txt
grep "07-DEC-2015 00:4" listener.log > t.txt

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/30491527/viewspace-1982903/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/30491527/viewspace-1982903/

查询表的历史操作内容相关推荐

  1. 查看历史操作记录(.bash_history)、修改文件时间

    查看历史操作记录: 1.more  ~/.bash_history 修改文件时间: 1.stat XXX.txt 查看文件时间状态: 2.vi XXX.txt 修改文件内容,保存: 3.touch - ...

  2. 跨系统角色转移服务器未响应,王者荣耀：跨系统角色转移真的来了，附详细操作内容注意事项...

    原标题:王者荣耀:跨系统角色转移真的来了,附详细操作内容注意事项 Hi,这里是小聆心为大家带来今天的分享. 相信不少读者在玩王者荣耀时为换手机系统更换时,数据不共通而头疼不已吧,今小聆心就为大家带来了 ...

  3. 如何查看手机计算机历史记录,怎么查看电脑历史操作记录

    如何查看电脑历史操作记录? 随便打开我的电脑或者浏览器,然后同时按下Ctrl+H组合键,窗口的左侧就会弹出浏览过的历史记录的小窗口,选择相应的日期之后下拉菜单后,会有浏览的网页记录和我的电脑(下图), ...

  4. Kettle transformation 操作内容快速查询

    Kettle transformation 操作内容快速查询 背景: kettle 版本: 6.0 资源库类型:sql server 数据库  需求:快速查找整个项目中所有涉及某些关键词的表输入.sq ...

  5. 查看历史操作记录_燕麦课堂丨操作日志管理，为企业数据安全保驾护航

    燕麦云的操作日志管理 燕麦云拥有详尽的操作日志,企业管理员可查阅所有账号对云盘文件的操作记录,追溯异常文件操作.能提供完善的跟踪.记录.监控管理机制,从登录开始到退出账号所有操作均可后台查阅.企业管理 ...

  6. 请教怎么查询ORACLE的历史操作记录！

    请问如何查询ORACLE的历史操作记录!!!!! 我用的是linux oracle 11g r2,想查一下前几天的数据库的历史操作记录,例如对表的insert,delete,update等等的操作记录 ...

  7. 读取NTFS的USN（获取文件的历史操作记录，即使这个文件已被删除）

    原文转载于:http://blog.okbase.net/bruceteen/archive/242.html 上回说到NTFS USN会记录下文件的所有操作,但默认情况下并没有激活这一功能,所以不用 ...

  8. matlab定积分怎么输入,Matlab计算定积分的操作内容讲解

    许多伙伴还不晓得Matlab计算定积分的操作,而下面笔者就分享了Matlab计算定积分的操作内容,希望有需要的朋友都来共同学习哦. 打开Matlab,找到Matlab的命令窗口,点击进入,如图,当然也 ...

  9. 怎么查计算机上c盘的历史记录,如何查看电脑历史操作记录

    如何查看电脑历史操作记录 导语:电脑上网所使用的记录,是怎么通过查看的?以下是小编收集的有关电脑入门的知识,希望对您有所帮助. 1.看计算机在哪天运行过,运行了多久 (系统安装在c盘) 找到c:\wi ...

最新文章

  1. 洛谷模拟赛 部落冲突
  2. Win10系统下软件UI显示不完整解决方案
  3. zcmu1540（二分）
  4. 操作系统与数据库知识点
  5. 【JAVA 第四章 流程控制语句】课后习题 二维坐标距离 三角形判断等
  6. MacBook 没有响应的应用程序 CUH
  7. 【PyTorch v1.1.0文档研习】60分钟快速上手
  8. java继承原理内存角度_Java编程的逻辑 (17) - 继承实现的基本原理
  9. leetcode331. Verify Preorder Serialization of a Binary Tree
  10. 洛谷OJ P1434 [SHOI2002]滑雪 搜索 递归 记忆化搜索
  11. Linux下informix的安装（最简单超详细）
  12. verilog实现格雷码（Gray Code）与二进制编码转换
  13. mikumikudance
  14. 如何筹办一场千人技术峰会？
  15. Unity Webgl生成带图片、表格的文本（DOC、PDF）
  16. git拉取远程仓库命令代码
  17. 83页XX市高速智慧公路总体建设方案
  18. java输出斐波那契数列前20项,java输出斐波那契数列
  19. 截段八面体堆积 matlab,截角八面体可以充满空间
  20. stop word理解及超全的停用词表

热门文章

  1. DA转换器是什么？快来一起学习一下吧
  2. 重建大师 | 5.1.2版本具体说明
  3. 字符串转成GB2312 十六进制转换为字符串
  4. 5G 关键技术 通信人家园转载
  5. 【webrtc】 socket 运行机制以及 stun 收发过程
  6. 【无标题】离婚起诉状范文17篇
  7. uni-app拼音首字母地区选择器
  8. 怎么才能是计算机管理员权限,管理员权限怎么设置？
  9. 【打表找循环节】ZOJ - 3939 The Lucky Week
  10. 地产物业短信模板大全