《信创数据库运维管理》课件-项目十：运维监控与日志管理

信创数据库运维管理信创数据库的日志查询YOURLOGO三个核心知识点2.学会查询达梦数据库操作日志（掌握查看“记事本”的方法）1.认识信创数据库日志的类型与作用（类比了解保安室各类登记本）3.了解日志查询注意事项（避免调看记录出岔子）信创数据库运维管理这些技能能帮我们在教务系统数据出错时，快速定位问题源头（类似通过监控找异常过程）。两类核心日志对比信创数据库运维管理信创数据库核心日志类型日志类型核心特点类比场景联机日志1.记录实时最新操作2.空间满后覆盖旧内容保安实时记录本/日常日记归档日志1.联机日志的定期归档2.长期保存，支持追溯档案合订本/年度日记合集（长期留存，不删除）教务系统应用场景联机日志：快速查询近期操作，如“谁修改了当前学期学生成绩”归档日志：追溯远期记录，如“查找上学期某学生信息的修改痕迹”信创数据库运维管理在达梦数据库中查询操作日志，主要用系统提供的函数和视图。比如查询最近的登录日志，可以用这个语句：SELECTLOGIN_TIME,USERNAME,IP_ADDRFROMVSESSION_HISTORYWHEREUSERNAMELIKE'TEACHER%'ORDERBYLOGIN_TIMEDESC;查询成绩记录修改日志：SELECTOPERATION,OP_TIME,USERNAME,SQL_TEXTFROMVLOGMNR_CONTENTSWHERETABLE_NAME='SCORE'ANDROW_ID='AAAE23AAEAAAAAABAA';（类比：如同在保安登记本按时间倒序查老师登录记录，含时间、用户名和IP）信创数据库运维管理一、视图基本信息所属数据库：达梦数据库核心定位：日志分析视图，类比“专门整理好的操作明细档案”信创数据库运维管理二、可查看关键信息操作类型：增、删、改操作时间：具体执行操作的时间操作人员：执行操作的相关人员执行SQL语句：操作时所执行的SQL语句1、查询日志前提：启动日志分析在达梦数据库中，需先执行语句EXECSP_LOGMNR_START('');启用日志挖掘工具，否则无法查看日志内容（类比“没打开监控录像”）。信创数据库运维管理2、关键难点：ROW_ID关联日志记录的ROW_ID需与实际数据行关联，需先查询基表获取对应ROWID，示例语句：SELECTROWID,STU_ID,SCOREFROMSCOREWHERESTU_ID='2023001';，再用该ROWID查询日志。易错点未开启归档日志时，超过联机日志保存周期的记录会被覆盖（类比“保安实时记录本写满擦掉旧内容”），无法查询更早记录。建议重要教务系统需开启归档日志功能。信创数据库运维管理启动日志挖掘：EXECSP_LOGMNR_START('');先查目标记录ROWID：SELECTROWID,SCOREFROMSCOREWHERESTU_ID='2023001'ANDSUBJECT='数学';查日志获详情：SELECTOP_TIME,USERNAME,SQL_TEXTFROMV$LOGMNR_CONTENTSWHERETABLE_NAME='SCORE'ANDROW_ID='查到的ROWID';信创数据库运维管理信创数据库日志作用：记录数据变动，既规范操作，又留存痕迹。信创数据库运维管理信创数据库的日志分析YOURLOGO了解信创数据库日志分析的目的、场景，明确何时需做“侦探”；信创数据库运维管理学会用达梦数据库工具与语句做日志分析，掌握“找线索”方法；掌握日志分析技巧及常见问题处理，避免走弯路。技能价值：教务系统数据异常时，既能找到操作记录，又能分析问题原因（类比侦探看清事件、推理真相）。核心目的：解读信创数据库日志，还原操作、识别异常、追溯数据变更。类比区分：日志查询是“拿保安记录本”，日志分析是“逐行读记录辨正常与异常”。教务系统常见场景：成绩被改查操作人、系统报错查问题SQL、数据丢失还原数据。本质区别：日志查询是“找记录”，日志分析是“懂记录”。信创数据库运维管理分析某时段成绩表修改操作：

SELECTOP_TIME,USERNAME,OPERATION,SQL_TEXT

FROMVLOGMNR_CONTENTS

WHERETABLE_NAME='SCORE'

ANDOPERATIONIN('INSERT','UPDATE','DELETE')

ANDOP_TIMEBETWEENTO_DATE('2023-10-01

00:00:00','YYYY-MM-DDHH24:MI:SS')

ANDTO_DATE('2023-10-0723:59:59','YYYY-MM-DD

HH24:MI:SS')

ORDERBYOP_TIME;信创数据库运维管理分析用户操作习惯（如异常登录）：

SELECTa.LOGIN_TIME,a.USERNAME,a.IP_ADDR,

b.OPERATION,b.OP_TIME

FROMVSESSION_HISTORYa

LEFTJOINV$LOGMNR_CONTENTSb

ONa.USERNAME=b.USERNAME

ANDa.LOGIN_TIME<=b.OP_TIME

ANDb.OP_TIME<=a.LOGOUT_TIME

WHEREa.USERNAME='TEACHER01';分析重点：建立“时间线思维”，按时间梳理记录（类比侦探还原案件），如按OP_TIME排序分析成绩多次修改，定位最后错误修改节点。操作关联作用：可关联老师登录时间、IP与操作行为，判断是否异地异常操作。分析难点：解读复杂SQL_TEXT（含子查询/批量操作），需耐心拆解（类比破译密码）。信创数据库运维管理分析易错点：忽略日志错误代码，如V$LOGMNR_CONTENTS的STATUS字段显示“ERROR”代表操作失败，是排查系统问题的关键线索，漏看易错失重要信息。信创数据库运维管理101班数学成绩某凌晨被批量修改，需先筛选该时段操作记录，代码如下：SELECTOP_TIME,USERNAME,SQL_TEXT

FROMVLOGMNR_CONTENTS

WHERETABLE_NAME='SCORE'

ANDSUBJECT='数学'

ANDCLASS_ID='101'

ANDOP_TIMEBETWEENTO_DATE('2023-10-05

00:00:00','YYYY-MM-DDHH24:MI:SS')

ANDTO_DATE('2023-10-0506:00:00','YYYY-MM-DD

HH24:MI:SS');信创数据库运维管理结果显示用户“ADMIN”执行UPDATE语句批量改成绩。查其登录日志：SELECTLOGIN_TIME,IP_ADDR

FROMVSESSION_HISTORY

WHEREUSERNAME='ADMIN'

ANDLOGIN_TIME<=TO_DATE('2023-10-0503:00:00',

'Y