查找錯(cuò)誤信息的shell如何寫(xiě)

zxy877298415

數(shù)據(jù)庫(kù)中日志的信息如下：
ALTER DATABASE   MOUNT
Successful mount of redo thread 1, with mount id 256332863
Database mounted in Exclusive Mode
Lost write protection disabled
Completed: ALTER DATABASE   MOUNT
Wed Apr 09 18:47:32 2014
ALTER DATABASE OPEN
Errors in file /u01/app/oracle/diag/rdbms/prod/prod/trace/prod_dbw0_5370.trc:
ORA-01157：cannot identify/lock data file 8 - see DBWR trace file
ORA-01110: data file 8: '/u01/app/oracle/oradata/prod/test02.dbf'
ORA-27037: unable to obtain file status
Linux-x86_64 Error: 2: No such file or directory
Additional information: 3
Block change tracking file is current.
Errors in file /u01/app/oracle/diag/rdbms/prod/prod/trace/prod_ora_5420.trc:
ORA-01157: cannot identify/lock data file 8 - see DBWR trace file
ORA-01110: data file 8: '/u01/app/oracle/oradata/prod/test02.dbf'
ORA-1157 signalled during: ALTER DATABASE OPEN...
Wed Apr 09 18:47:34 2014
Checker run found 1 new persistent data failures
Wed Apr 09 18:48:10 2014
Shutting down instance (abort)
License high water mark = 1
USER (ospid: 5439): terminating the instance
Instance terminated by USER, pid = 5439
Wed Apr 09 18:48:11 2014
Instance shutdown complete
Wed Apr 09 18:48:13 2014
Starting ORACLE instance (normal)


我想每天根據(jù)時(shí)間（Wed Apr 09 18:47:34 2014）時(shí)分秒可以忽略了，檢查是否有類(lèi)似ORA-的錯(cuò)誤，如果有輸出到一個(gè)文本中。請(qǐng)問(wèn)如何寫(xiě)！
如下是我寫(xiě)的腳本：
path='/u01/app/oracle/diag/rdbms/prod/prod/trace/alert_prod.log'
date1=$(date | awk '{print $1,$2,0$3,$6}')
date2=$(grep -o -E "[a-zA-Z]{3} [a-zA-Z]{3} [0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2} [0-9]{4}" $path | awk '{print $1,$2,$3,$5}')
        if [ "$date1" == "$date2" ];then
grep "ORA-" alert_prod.log>a.txt
else
echo "NO ORA-"
fi
明顯缺少在當(dāng)天的時(shí)間里grep查找，但是不知道怎么寫(xiě)，請(qǐng)大家指點(diǎn)一下！

elu_ligao

1. 日志應(yīng)該是按時(shí)間打的
   
2. 
   
3. 可以試試
   
4. 
   
5. stime=$(date | awk '{printf "%s %s %02d", $1, $2, $3}')
   
6. etime=$(date -d "+1day" | awk '{printf "%s %s %02d", $1, $2, $3}')
   
7. 
   
8. awk -vst="$stime" -vet="$etime" '!f&&$0~st{f=1;next}f&&/^ORA-/{print > "a.txt"}$0~et{exit}' log

復(fù)制代碼

qq5910225

我寫(xiě)的nagios腳本，每分鐘檢測(cè)上一分鐘的日志
https://github.com/June-Wang/Nag ... eck_oracle_alert.sh

zxy877298415

回復(fù) 3# qq5910225
多謝多謝，正在研究！

   

zxy877298415

回復(fù) 2# elu_ligao
可以使用，多謝！


   

runintostar

日志監(jiān)控為什么要根據(jù)日志內(nèi)容的時(shí)間來(lái)做. 假設(shè)日志文件很大, 如何保證能在兩次采樣間隔內(nèi)完成一次采樣分析報(bào)警?
一般不都是根據(jù)mtime和filesize先判斷是否要進(jìn)行分析( 如果沒(méi)變就不用了 ) 如果需要的話再?gòu)纳弦淮蔚慕Y(jié)束位置到當(dāng)前最大行, 并把這個(gè)行數(shù)記錄下來(lái).

zxy877298415

回復(fù) 6# runintostar

因?yàn)閛racle在redo切換的時(shí)候還有其他的操作等，也會(huì)寫(xiě)后臺(tái)日志，根據(jù)文件的大小和mtime不能準(zhǔn)確的判斷出來(lái)吧，所以需要根據(jù)日志的時(shí)間來(lái)監(jiān)控，當(dāng)天的或者是規(guī)定時(shí)間內(nèi)是否有錯(cuò)誤信息！

   

runintostar

好吧, 我弄錯(cuò)了, 我只是說(shuō)下日志監(jiān)控的基礎(chǔ)原理, 這是不能違背的, 這樣才能保證不會(huì)丟數(shù)據(jù).
不過(guò)"根據(jù)文件的大小和mtime不能準(zhǔn)確的判斷出來(lái)吧"..
認(rèn)為不管你應(yīng)用是在做什么, 寫(xiě)日志就是文件寫(xiě)入的操作, mtime和大小都是一定可以判斷出變化的.

當(dāng)然看來(lái)你得需求并不是完全監(jiān)控, 而只是類(lèi)似于每天執(zhí)行一次的僅對(duì)日志中指定時(shí)間段部分的錯(cuò)誤信息查找. 所以是我搞錯(cuò)了, 抱歉.

我想說(shuō)的只是, 如果你要做的是能對(duì)日志完全覆蓋的監(jiān)控, 基于日志內(nèi)部的時(shí)間是不準(zhǔn)確的.

hhdzhu

回復(fù) 2# elu_ligao


    unix  aix下，date沒(méi)有-d參數(shù)啊，您知道是哪個(gè)參數(shù)和-d相同嗎？

zxy877298415

回復(fù) 8# runintostar

其實(shí)我想做的是完全的監(jiān)控，就像是3樓的兄弟那樣的一分鐘檢查前一分鐘的（這樣每次都去讀文件，雖然文件的不是太大，應(yīng)該會(huì)對(duì)系統(tǒng)的負(fù)載的吧！），當(dāng)初只想監(jiān)控一天范圍內(nèi)的有問(wèn)題在發(fā)郵箱，但是這樣如果如果oracle中途掛了就不能更好的通知了。