Linux中Oracle的日志分析

一、日志文件位置

• Alert日志：ORACLE_BASE/diag/rdbms/{ORACLE_SID}/trace/alert_{ORACLE_SID}.log，记录数据库运行状态、错误和警告。
• Trace文件：位于ORACLE_BASE/diag/rdbms/{ORACLE_SID}/trace/目录，包含会话跟踪、SQL执行等详细信息。
• 重做日志/归档日志：存储在数据文件目录下，记录数据库变更，用于恢复和审计。

二、常用分析命令

• 基础过滤：grep "ORA-" alert.log（筛选错误信息）；awk '{print $1,$2}' trace_file.trc（提取特定字段）。
• 统计分析：sort -k 1,1 alert.log | uniq -c（按时间排序并去重）；wc -l trace_file.trc（统计行数）。
• 实时监控：tail -f alert.log（动态查看最新日志）。

三、专业分析工具

• LogMiner：解析重做日志，提取SQL操作、用户活动等。
  使用步骤：
  1. 启用追加日志：ALTER DATABASE ADD SUPPLEMENTAL LOG DATA。
  2. 创建字典文件：EXEC DBMS_LOGMNR_D.BUILD。
  3. 添加日志文件：EXEC DBMS_LOGMNR.ADD_LOGFILE。
  4. 启动分析：EXEC DBMS_LOGMNR.START_LOGMNR，查询V$LOGMNR_CONTENTS视图获取结果。
• TKPROF：格式化跟踪文件，生成可读报告，分析SQL执行效率。
  命令示例：
  tkprof trace_file.trc output.txt sort=prsela,exeela（按解析和执行时间排序）。
• Oracle Enterprise Manager (OEM)：图形化界面，支持日志分析、性能监控和告警。

四、分析场景与技巧

• 故障排查：通过Alert日志定位ORA-错误代码，结合oerr工具获取错误详情。
• 性能优化：利用TKPROF分析慢SQL的执行计划和资源消耗，优化索引或调整参数。
• 安全审计：通过LogMiner追踪异常用户操作，如未授权的表访问。

五、注意事项

• 确保日志文件权限正确，避免敏感信息泄露。
• 定期清理过期日志，使用logrotate工具管理日志轮转。
• 生产环境建议结合自动化脚本（如Shell）批量分析日志。