CentOS Informix日志管理策略

Informix数据库的日志管理是保障数据一致性、系统稳定性及故障快速排查的核心环节。在CentOS系统上，需围绕日志配置、轮转、分析、监控及安全五大维度构建完整策略，以下是具体实施方案：

一、Informix日志基础配置

1. 日志文件位置

Informix的日志文件默认存储在INFORMIXDIR目录下的log子目录（如/opt/informix/log），主要包含：

在线日志：onlog（逻辑日志与物理日志合并存储）；
控制文件：log.ctl（记录日志文件的元信息）；
数据日志：log.dat（存储实际的事务日志数据）。

2. 日志模式设置

通过CREATE DATABASE语句指定日志模式，决定日志的写入方式：

无日志模式：CREATE DATABASE db_name WITHOUT LOG，不记录事务日志，适用于不需要事务支持的静态数据场景（如只读表）；
缓冲日志模式：CREATE DATABASE db_name WITH BUFFERED LOG，日志先写入内存缓冲区，满后刷盘，提升性能但可能丢失缓冲区数据；
非缓冲日志模式：CREATE DATABASE db_name WITH LOG（默认），日志直接写入磁盘，保证数据一致性，适用于生产环境。

3. 日志参数调优

通过onconfig文件（$INFORMIXDIR/etc/onconfig）调整日志大小与数量：

LOGSIZE：单个逻辑日志文件的大小（单位：页，默认4096页≈3MB）；
LOGFILES：逻辑日志文件的数量（建议至少4个，满足备份窗口需求）；
PHYSLOGSIZE：物理日志文件的大小（单位：MB，默认100MB）；
PHYSLOGNAME：物理日志文件的路径（如/opt/informix/log/physlog）。

二、日志轮转管理

使用logrotate工具自动轮转日志，避免日志文件过大占用磁盘空间。配置示例如下：

1. 创建配置文件

在/etc/logrotate.d/下新建informix文件，内容如下：

/opt/informix/log/*.log {
    daily           # 每日轮转
    rotate 7        # 保留7份旧日志
    compress        # 压缩旧日志（节省空间）
    missingok       # 忽略缺失的日志文件
    notifempty      # 空日志不轮转
    create 0644 informix informix  # 新日志文件权限与所有者
    sharedscripts   # 所有日志轮转完成后执行脚本
    postrotate
        if [ -f /opt/informix/logs/informix.pid ]; then
            kill -USR1 `cat /opt/informix/logs/informix.pid`  # 通知Informix刷新日志
        fi
    endscript
}

2. 手动触发轮转

若需立即轮转，可执行以下命令：

/usr/sbin/logrotate -f /etc/logrotate.d/informix

此命令会强制按照配置文件规则轮转日志。

三、日志查看与分析

1. 常用查看命令

实时查看最新日志：tail -f /opt/informix/log/onlog（跟踪在线日志）；
分页查看大型日志：less /opt/informix/log/log.dat（支持上下翻页）；
过滤错误信息：grep "ERROR" /opt/informix/log/*.log（快速定位错误）；
统计错误次数：awk '/ERROR/{count++} END{print count}' /opt/informix/log/*.log（统计错误频率）。

2. 逻辑日志状态检查

使用onstat命令查看逻辑日志的使用情况：

onstat -l

输出内容包括：

日志文件ID、状态（C-当前使用，A-活动，U-未使用）；
日志文件大小、已用空间；
最后备份的日志文件ID（用于备份决策）。

四、日志监控与警报

1. 实时监控工具

系统自带工具：journalctl查看系统日志（包含Informix相关错误），例如：
```
journalctl -u informix -f  # 实时跟踪Informix服务日志
```
第三方工具：使用Nagios、Zabbix配置日志监控规则，当出现ERROR、ORA-（Informix错误码）等关键词时触发邮件/短信警报。

2. 审计功能启用

通过Informix审计框架记录用户操作，便于安全追溯：

编辑$INFORMIXDIR/aaodir/adtcfg文件，启用审计模块：

AUDIT_ENABLE=1
AUDIT_TRAIL=DB  # 将审计日志写入数据库表
AUDIT_POLICY=ALL  # 记录所有操作（可根据需求调整）

重启Informix服务使配置生效：
```
service informixserver restart
```

审计日志可通过onstat -g aud命令查看，或查询sysaudits系统表获取详细信息。

五、注意事项

备份优先：逻辑日志是数据恢复的关键，需定期通过ontape工具备份（如ontape -s -L 0执行0级备份），备份前确保日志文件未被锁定；
磁盘空间：监控/opt/informix/log目录的磁盘使用率，建议预留20%以上空间，避免因日志满导致数据库停机；
权限控制：确保INFORMIX用户对日志目录有读写权限，禁止其他用户修改日志文件；
测试恢复：定期测试逻辑日志备份的恢复流程，确保备份有效性（如使用ontape -r恢复备份）。

centos informix日志管理策略