oracle的数据库操作都会被记录在redo log中，用来进行undo（回滚）或在数据库异常的时候redo（重做）。redo log又分为online（在线日志）和archive（归档日志）两部分。
oracle默认有3个在线日志文件，通常它们是按顺序写满一个再写下一个，而写满的在线日志文件会被整理为归档日志。在每个在线日志内部，可能按顺序或随机填写数据。
在线日志和归档日志一样，都是由很多块组成，文件第1块作为文件头，包含块大小、块总数等信息，第2块作为数据库头，包含数据库信息（如版本号、数据库ID、文件序号等）。默认情况下，块大小为512bytes，也可能有1k、2k等的情况（我还没遇到），所以redo log文件大小一定是512字节的整数倍。
第1块的数据格式：
typedef struct fh0 { uint32_t unknown0; uint32_t unknown1; uint32_t unknown2; uint32_t unknown3; uint32_t unknown4; uint32_t blocksize; //每块大小(字节), 512/1024... uint32_t blockcount; //当前文件的总块数(不包括第一块) uint32_t unknown5; uint8_t nouse[480];}Redo_fh0;
第2块的数据格式：
typedef struct scn { uint32_t scnbase; uint16_t scnwrapper; uint16_t filler;}Redo_scn;typedef struct fh1 { Redo_bh blockhead; uint32_t unknown0; uint32_t comvsn; //Compatibility Vsn uint32_t dbid; uint8_t dbname[8]; //"ORCL"(sid) uint32_t controlseq; uint32_t filesize; uint32_t blocksize; uint16_t filenum; uint16_t filetype; uint32_t activid; uint8_t nouse0[36]; //0 uint8_t descript[64]; uint32_t nab; //next available block uint32_t resetcount; Redo_scn resetscn; uint32_t hws; //后3字节为0 uint32_t thread; Redo_scn lowscn; uint32_t lowscntime; Redo_scn nextscn; uint32_t nextscntime; uint32_t unknown11; Redo_scn enablescn; uint32_t enablescntime; Redo_scn thrclosescn; uint32_t thrclosescntime; uint8_t unknown13[52]; Redo_scn prevresetscn; uint32_t prevresetcount; uint8_t nouse1[152]; //0 uint8_t unknown14[36]; uint8_t nouse2[28]; //0}Redo_fh1;
第1块与其他块完全不同，它不含有块头，也不被包含在块总数之内。从第2块开始，所有的数据块的前16个字节为块头，格式：
typedef struct bh { uint32_t signature; //签名 uint32_t blocknum; //块号 uint32_t sequence; //顺序号 uint16_t offset; //最高位1需过滤掉 uint16_t checksum;}Redo_bh;
下面详细研究归档日志。