如何查询某一时间节点之前对某张表的修改记录

qiuling

发现有人修改了数据库中的某张表里面的数据，但是不知道是谁做了什么样的操作，请问如何进行查询？
想了解修改之前的数据值，以及修改数据的SQL语句，如何能知道修改者的IP就更好了。

重点是了解修改之前的数据值，因为现有的数据与系统的配置文件不符，考虑是否需要恢复数据。

Maclean Liu(刘相兵

action plan:

select     * from  v$version;

archive log list ;



检查  DB 版本和 是否启用了归档，

"想了解修改之前的数据值，以及修改数据的SQL语句，如何能知道修改者的IP就更好了。"

如果没有做审计的话  一般只能通过log miner获得修改的语句 以及USERNAME 信息 ， 使用logminer的前提是 打开了数据库归档， 且相关归档日志仍保留着。



其他思路

利用 SQL cursor 缓存或历史数据 定位SQL语句

通过 匹配 V$SQL 或 DBA_HIST_SQLTEXT 中SQL_TEXT  SQL文本 是否存在相关 表名 来找到  对应的SQL语句



10g以后在短时间内 还可以利用 闪回事务查询   flashback_transaction_query 来定位LOGON_USER

不了峰

刘的功力相当的全面呀，佩服佩服

qiuling

查看oracle数据库是否归档和修改归档模式
select name,log_mode from v$database;

archive log list；(该方法需要as sysdba)
目前我没有这个帐号的权限。

已经查过状态，NOARCHIVELOG。没开归档。

psufnxk2000

你的时间应该也闪回不了，   如果有备份的话， 在别的机器上恢复试试