Linux中Oracle的日志分析

一、日志文件位置

• Alert日志：ORACLE_BASE/diag/rdbms/{ORACLE_SID}/trace/alert_{ORACLE_SID}.log，記錄數據庫運行狀態、錯誤和警告。
• Trace文件：位于ORACLE_BASE/diag/rdbms/{ORACLE_SID}/trace/目錄，包含會話跟蹤、SQL執行等詳細信息。
• 重做日志/歸檔日志：存儲在數據文件目錄下，記錄數據庫變更，用于恢復和審計。

二、常用分析命令

• 基礎過濾：grep "ORA-" alert.log（篩選錯誤信息）；awk '{print $1,$2}' trace_file.trc（提取特定字段）。
• 統計分析：sort -k 1,1 alert.log | uniq -c（按時間排序并去重）；wc -l trace_file.trc（統計行數）。
• 實時監控：tail -f alert.log（動態查看最新日志）。

三、專業分析工具

• LogMiner：解析重做日志，提取SQL操作、用戶活動等。
  使用步驟：
  1. 啟用追加日志：ALTER DATABASE ADD SUPPLEMENTAL LOG DATA。
  2. 創建字典文件：EXEC DBMS_LOGMNR_D.BUILD。
  3. 添加日志文件：EXEC DBMS_LOGMNR.ADD_LOGFILE。
  4. 啟動分析：EXEC DBMS_LOGMNR.START_LOGMNR，查詢V$LOGMNR_CONTENTS視圖獲取結果。
• TKPROF：格式化跟蹤文件，生成可讀報告，分析SQL執行效率。
  命令示例：
  tkprof trace_file.trc output.txt sort=prsela,exeela（按解析和執行時間排序）。
• Oracle Enterprise Manager (OEM)：圖形化界面，支持日志分析、性能監控和告警。

四、分析場景與技巧

• 故障排查：通過Alert日志定位ORA-錯誤代碼，結合oerr工具獲取錯誤詳情。
• 性能優化：利用TKPROF分析慢SQL的執行計劃和資源消耗，優化索引或調整參數。
• 安全審計：通過LogMiner追蹤異常用戶操作，如未授權的表訪問。

五、注意事項

• 確保日志文件權限正確，避免敏感信息泄露。
• 定期清理過期日志，使用logrotate工具管理日志輪轉。
• 生產環境建議結合自動化腳本（如Shell）批量分析日志。