主机、数据库日志收集

Current Version：V1.0.0

Latest Version：主机、数据库日志收集

Create Time：2016-04-08

Update Time：2016-04-08 15:24

一、主机系统日志收集：

• Linux
• AIX
• HP-UX
• Solaris
• Windows

二、数据库告警日志收集：

• Oracle

一、主机系统日志收集：

创建主机日志收集目录:

--Unix/Linux创建存放系统日志的文件夹：
# mkdir -p /var/collect/OS

Linux

Linux系统日志文件： /var/log/messages

将最近1000条日志输出到linux1000.log文件中：
# tail -1000 /var/log/messages > /var/collect/OS/linux1000.log

AIX

AIX系统日志文件收集：

将日志输出到aix.log文件中：
# errpt -a > /var/collect/OS/aix.log

扩展（选做）：

设置/etc/syslog.conf ,送所有系统信息到一个文件
  *.debug /tmp/sys.log
然后重启动syslogd
   stopsrc -s syslogd
   startsrc -s syslogd

HP-UX

HP-UX系统日志文件：

最近1000条日志：
# tail -1000 /var/adm/syslog/syslog.log > /var/collect/OS/hp-ux1000.log

Solaris

系统日志文件： /var/adm/messages

最近1000条日志：
# tail -1000 /var/adm/messages > /var/collect/OS/solaris1000.log

Windows

开始->运行，输入Eventvwr.msc查看；

如有必要，也可以将这里的各类日志右键另存为txt格式。

二、数据库告警日志收集：

Oracle

告警日志检查：

10g告警日志默认所在路径:$ORACLE_BASE/admin/$ORACLE_SID/bdump/alert*.log

11g告警日志默认所在路径:$ORACLE_BASE/diag/rdbms/$ORACLE_SID/$ORACLE_SID/trace/alert*.log

查看alert.log的最近1000条信息有无报错提示：
tail -1000 alert*.log > alert1000.log

注意：如果按上述路径找不到，请检查$ORACLE_SID值的大小写。

处理方法：如果发现有ORA-xxx的错误，联系我。