关于logmnr的一个问题

显示全部楼层 · 2009-4-28 12:11:56

用户反应有数据被删除，通过flashback query 已将他找回来了，想知道是谁将数据删除了，用logmnr分析了一下archive log
但是在发现
select session#,serial#,session_info,username from v$logmnr_contentswhere .......
得到的结果是
session#serial#session_infousername
----------- -------------------------------------

0
0
username 是空的，那怎么知道是哪个用户删除的呢？？

千问 · 2009-4-28 12:11:56

如果分析的归档日志不包含用户的初始连接信息，则session_info为空。username为空的情况类似

千问 · 2009-4-28 12:11:56

最近上数据库审计系统，研究了这方面。关注下这个问题！

千问 · 2009-4-28 12:11:56

look

千问 · 2009-4-28 12:11:56

那是不是要将包含用户初始登陆的archive log 也一起加进来分析对吗？

千问 · 2009-4-28 12:11:56

比较典型的问题，就是要把用户登录时间的归档日志加进来一起分析才能的到用户登录的信息

千问 · 2009-4-28 12:11:56

楼主的问题是否解决了？