印刻数据库

外观

Oracle 日志分析最佳实践 ​

生产场景案例 ​

电商平台性能瓶颈分析 ​

背景：某电商平台在促销期间，数据库响应时间明显变慢，应用出现大量超时。

诊断过程：

  1. 查看告警日志：tail -n 500 /u01/app/oracle/diag/rdbms/orcl/orcl/trace/alert_orcl.log 发现大量"ORA-00060: Deadlock detected"错误
  2. 分析追踪文件：使用adrci工具查找最近的追踪文件：ADRCI> SHOW TRACEFILES -LATEST 10
  3. 查看死锁追踪文件：tkprof /u01/app/oracle/diag/rdbms/orcl/orcl/trace/orcl_ora_1234.trc /tmp/deadlock.txt
  4. 分析死锁原因：发现两个事务相互等待对方持有的锁，涉及订单表和库存表
  5. 查看AWR报告：@?/rdbms/admin/awrrpt.sql 发现TOP 5等待事件中"enq: TX - row lock contention"排名第一

解决方案：

  1. 优化应用逻辑，调整事务顺序，避免循环等待
  2. 为热点表添加适当的索引，减少锁等待时间
  3. 调整数据库参数：ALTER SYSTEM SET ddl_lock_timeout=300 SCOPE=BOTH;
  4. 监控死锁情况：SELECT * FROM v$lock WHERE block=1;
  5. 实施锁超时机制，避免长时间等待

结果：数据库响应时间从平均5秒降低到100毫秒以内，死锁问题得到解决

金融系统数据不一致问题 ​

背景：某银行核心系统发现部分交易数据不一致，需要定位问题根源。

诊断过程：

  1. 查看审计日志：SELECT * FROM dba_audit_trail WHERE object_name='TRANSACTIONS' ORDER BY timestamp DESC;
  2. 分析重做日志：使用logminer工具分析重做日志，查看交易的完整执行过程
  3. 查看告警日志：发现"ORA-01555: Snapshot too old"错误，可能导致数据不一致
  4. 检查undo表空间：SELECT * FROM v$undostat ORDER BY end_time DESC; 发现undo表空间不足
  5. 分析应用日志：结合应用日志和数据库日志，定位到问题交易

解决方案：

  1. 扩大undo表空间：ALTER TABLESPACE undotbs1 ADD DATAFILE '/u01/app/oracle/oradata/ORCL/undotbs02.dbf' SIZE 10G;
  2. 调整undo保留时间：ALTER SYSTEM SET undo_retention=18000 SCOPE=BOTH;
  3. 优化长事务，将大事务拆分为多个小事务
  4. 启用补充日志，确保logminer可以捕获完整的变更信息
  5. 实施数据一致性检查机制，定期验证数据完整性

结果：数据不一致问题得到解决，系统稳定性显著提高

Oracle 日志类型介绍 ​

告警日志（Alert Log） ​

告警日志是Oracle数据库最重要的日志之一，记录了数据库的启动、关闭、参数变更、错误信息等关键事件。

主要内容：

  • 数据库启动和关闭信息
  • 实例恢复过程
  • 表空间和数据文件变更
  • 重做日志切换和归档信息
  • 数据库错误和警告信息
  • 参数变更记录

查看方法：

sql
-- 方法1：使用SQL查询告警日志位置
SELECT value AS alert_log_path
FROM v$diag_info
WHERE name = 'Diag Alert';

-- 方法2：使用ADRCI工具
adrci
ADRCI> SHOW HOMES
ADRCI> SET HOMEPATH diag/rdbms/orcl/orcl
ADRCI> SHOW ALERT -TAIL 100

-- 方法3：直接查看文件
-- Linux：
tail -n 200 /u01/app/oracle/diag/rdbms/orcl/orcl/trace/alert_orcl.log

-- Windows：
Get-Content -Path "C:\app\oracle\diag\rdbms\orcl\orcl\trace\alert_orcl.log" -Tail 100

追踪日志（Trace Files） ​

追踪日志记录了数据库进程的详细活动，包括SQL执行计划、死锁信息、内部错误等。

主要类型：

  • 进程追踪文件：记录特定进程的活动
  • 死锁追踪文件：记录死锁事件的详细信息
  • 优化器追踪文件：记录SQL优化过程
  • 错误追踪文件：记录数据库内部错误

查看方法：

sql
-- 查找当前会话的追踪文件
SELECT value AS trace_file_path
FROM v$diag_info
WHERE name = 'Default Trace File';

-- 使用ADRCI工具查找追踪文件
adrci
ADRCI> SHOW TRACEFILES
ADRCI> SHOW TRACEFILES -LATEST 10
ADRCI> SHOW TRACEFILES -PATTERN "ora_1234"

-- 使用tkprof工具格式化追踪文件
tkprof /u01/app/oracle/diag/rdbms/orcl/orcl/trace/orcl_ora_1234.trc /tmp/output.txt sort=exeela,fchela

审计日志（Audit Logs） ​

审计日志记录了数据库的安全相关事件，包括用户登录、权限变更、敏感操作等。

主要内容：

  • 用户登录和注销信息
  • 权限授予和撤销
  • DDL和DML操作
  • 敏感对象访问
  • 系统参数变更

查看方法：

sql
-- 查看审计日志（数据库级审计）
SELECT * FROM dba_audit_trail WHERE timestamp > SYSDATE - 1 ORDER BY timestamp DESC;

-- 查看统一审计日志（Oracle 12c+）
SELECT * FROM unified_audit_trail WHERE event_timestamp > SYSDATE - 1 ORDER BY event_timestamp DESC;

-- 查看审计文件位置
SHOW PARAMETER audit_file_dest;

重做日志（Redo Logs） ​

重做日志记录了数据库的所有变更操作，用于实例恢复和介质恢复。

主要内容：

  • 数据库的所有DML和DDL操作
  • 事务提交和回滚信息
  • 数据块变更记录

查看方法：

sql
-- 查看重做日志组信息
SELECT group#, sequence#, status, bytes/1024/1024 AS size_mb FROM v$log;

-- 查看重做日志成员
SELECT group#, member FROM v$logfile;

-- 使用LogMiner分析重做日志
EXECUTE DBMS_LOGMNR.add_logfile(logfilename => '/u01/app/oracle/oradata/ORCL/redo01.log', options => DBMS_LOGMNR.NEW);
EXECUTE DBMS_LOGMNR.start_logmnr(options => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG);
SELECT * FROM v$logmnr_contents WHERE table_name='TRANSACTIONS' ORDER BY timestamp;
EXECUTE DBMS_LOGMNR.end_logmnr;

归档日志（Archive Logs） ​

归档日志是重做日志的副本，用于数据库恢复和增量备份。

主要内容：

  • 已归档的重做日志内容
  • 日志序列号和时间信息

查看方法：

sql
-- 查看归档日志信息
SELECT sequence#, name, first_time, next_time FROM v$archived_log ORDER BY sequence# DESC;

-- 查看归档日志位置
SHOW PARAMETER log_archive_dest;

-- 使用RMAN管理归档日志
rman target /
RMAN> LIST ARCHIVELOG ALL;
RMAN> DELETE ARCHIVELOG UNTIL TIME 'SYSDATE-7';

日志分析工具 ​

ADRCI（Automatic Diagnostic Repository Command Interpreter） ​

ADRCI是Oracle 11g引入的工具，用于管理诊断信息库（ADR）中的日志和追踪文件。

常用命令：

bash
# 查看ADR主目录
adrci> SHOW HOMES

# 设置当前ADR主目录
adrci> SET HOMEPATH diag/rdbms/orcl/orcl

# 查看告警日志
adrci> SHOW ALERT
adrci> SHOW ALERT -TAIL 100
adrci> SHOW ALERT -START "2025-12-25 00:00:00" -END "2025-12-26 00:00:00"

# 查看追踪文件
adrci> SHOW TRACEFILES
adrci> SHOW TRACEFILES -LATEST 10
adrci> SHOW TRACEFILES -PATTERN "ora_1234"
adrci> SHOW TRACEFILES -AGE 24

# 查看事件信息
adrci> SHOW INCIDENT
adrci> SHOW PROBLEM
adrci> ADVISE FAILURE

TKPROF（Trace File Profiler） ​

TKPROF用于格式化追踪文件，生成易于阅读的性能分析报告。

常用选项：

bash
# 基本用法
tkprof input.trc output.txt

# 按执行时间排序
tkprof input.trc output.txt sort=exeela,fchela

# 只显示特定SQL ID的信息
tkprof input.trc output.txt sqlid='abc123'

# 生成执行计划
tkprof input.trc output.txt explain=sys/password@orcl

# 常用排序选项：
# exeela - 执行时间
# fchela - 物理读时间
# sort - 排序时间
# prsela - 解析时间
# fschela - 软解析时间

LogMiner ​

LogMiner用于分析重做日志，查看数据库的变更历史。

使用方法：

sql
-- 启用补充日志（可选，但建议启用）
ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;

-- 创建LogMiner字典
EXECUTE DBMS_LOGMNR_D.BUILD(dictionary_filename => 'logminer_dict.ora', dictionary_location => '/tmp');

-- 添加重做日志文件
EXECUTE DBMS_LOGMNR.add_logfile(logfilename => '/u01/app/oracle/oradata/ORCL/redo01.log', options => DBMS_LOGMNR.NEW);
EXECUTE DBMS_LOGMNR.add_logfile(logfilename => '/u01/app/oracle/oradata/ORCL/redo02.log', options => DBMS_LOGMNR.ADDFILE);

-- 启动LogMiner
EXECUTE DBMS_LOGMNR.start_logmnr(options => DBMS_LOGMNR.DICT_FROM_ONLINE_CATALOG + DBMS_LOGMNR.COMMITTED_DATA_ONLY);

-- 分析重做日志
SELECT timestamp, username, operation, sql_redo, sql_undo 
FROM v$logmnr_contents 
WHERE table_name='TRANSACTIONS' 
ORDER BY timestamp;

-- 结束LogMiner
EXECUTE DBMS_LOGMNR.end_logmnr;

Oracle Enterprise Manager（OEM） ​

OEM提供了图形化的日志分析界面，便于查看和分析各种日志。

主要功能：

  • 实时查看告警日志
  • 追踪文件管理和分析
  • 性能分析和诊断
  • 死锁检测和分析
  • 审计日志查看和报告

日志分析方法 ​

1. 系统性能问题分析 ​

分析步骤：

  1. 查看告警日志，检查是否有错误信息
  2. 查看TOP等待事件：`SELECT * FROM v$system_wait_class WHERE wait_class != 'Idle' ORDER BY time_waited DESC;
  3. 生成AWR报告，分析性能瓶颈
  4. 查看SQL性能：`SELECT * FROM v$sqlstats ORDER BY elapsed_time DESC;
  5. 分析热点对象：`SELECT * FROM v$segment_statistics WHERE statistic_name IN ('physical reads', 'logical reads', 'buffer busy waits') ORDER BY value DESC;

示例命令：

sql
-- 查看当前会话的等待事件
SELECT event, wait_time, state FROM v$session_wait WHERE sid=sys_context('userenv','sid');

-- 查看长时间运行的SQL
SELECT * FROM v$session_longops WHERE time_remaining > 0;

-- 查看锁信息
SELECT * FROM v$lock WHERE block=1;
SELECT * FROM v$locked_object;

2. 数据库错误诊断 ​

分析步骤：

  1. 查看告警日志，找到错误信息和时间点
  2. 查找相关的追踪文件
  3. 分析追踪文件中的错误堆栈
  4. 查看相关Oracle MOS文档，获取解决方案
  5. 实施修复，验证解决效果

示例命令：

sql
-- 查找特定错误的追踪文件
adrci> SHOW TRACEFILES -PATTERN "ORA-00600"

-- 查看错误的详细信息
SELECT * FROM v$diag_alert_ext WHERE message_text LIKE '%ORA-00600%';

3. 安全事件分析 ​

分析步骤：

  1. 查看审计日志，查找可疑活动
  2. 检查用户登录信息：`SELECT * FROM dba_audit_session ORDER BY timestamp DESC;
  3. 查看权限变更：`SELECT * FROM dba_audit_privilege ORDER BY timestamp DESC;
  4. 查看对象访问：`SELECT * FROM dba_audit_object WHERE object_name='SENSITIVE_TABLE' ORDER BY timestamp DESC;
  5. 结合应用日志，分析完整的事件链

示例命令：

sql
-- 查看失败的登录尝试
SELECT * FROM dba_audit_session WHERE returncode != 0 ORDER BY timestamp DESC;

-- 查看统一审计日志
SELECT * FROM unified_audit_trail WHERE action_name='LOGON' AND return_code != 0 ORDER BY event_timestamp DESC;

Oracle 19c vs 21c 日志差异 ​

特性Oracle 19cOracle 21c
告警日志格式传统文本格式新增JSON格式支持，便于机器解析
追踪文件管理基本的ADRCI支持增强的ADRCI功能，支持更多筛选条件
审计日志支持统一审计和传统审计增强的统一审计，支持更多审计选项
LogMiner支持优化了LogMiner性能，支持并行分析
自动诊断支持基本的自动诊断增强的自动诊断，能够自动分析和修复问题
机器学习支持有限新增机器学习功能，能够预测潜在问题
日志压缩支持增强的日志压缩，减少存储空间
远程日志管理支持新增远程日志管理功能，便于集中管理
实时监控支持增强的实时监控，提供更详细的日志信息
多租户支持支持增强的多租户环境下的日志管理

常见问题（FAQ） ​

如何快速定位告警日志中的错误信息？ ​

快速定位告警日志中错误信息的方法：

  1. 使用ADRCI工具：ADRCI> SHOW ALERT -PATTERN "ORA-"
  2. 使用grep命令：grep -n "ORA-" alert_orcl.log | tail -20
  3. 使用日志分析工具，如OEM或第三方工具
  4. 设置告警日志监控，及时收到错误通知

如何分析死锁问题？ ​

分析死锁问题的步骤：

  1. 查看告警日志，找到死锁信息
  2. 查找对应的死锁追踪文件
  3. 使用tkprof格式化追踪文件
  4. 分析死锁图，确定相互等待的事务
  5. 查看相关SQL语句，优化应用逻辑
  6. 考虑添加适当的索引或调整事务顺序

如何使用LogMiner恢复误删除的数据？ ​

使用LogMiner恢复误删除数据的步骤：

  1. 确定删除操作发生的时间范围
  2. 使用LogMiner分析该时间范围内的重做日志
  3. 找到删除操作对应的SQL_UNDO语句
  4. 执行SQL_UNDO语句，恢复删除的数据
  5. 验证恢复结果，确保数据一致性

如何优化追踪文件的生成？ ​

优化追踪文件生成的方法：

  1. 只在需要时启用追踪，避免过度追踪
  2. 合理设置追踪级别，避免生成过大的追踪文件
  3. 定期清理旧的追踪文件：adrci> PURGE -AGE 720
  4. 配置适当的追踪文件大小限制
  5. 对关键SQL使用绑定变量，减少硬解析，从而减少追踪文件生成

如何监控审计日志的增长？ ​

监控审计日志增长的方法：

  1. 定期查看审计日志的大小：SELECT SUM(bytes) FROM dba_segments WHERE segment_name='AUD$';
  2. 监控审计日志的生成速率：SELECT COUNT(*) FROM dba_audit_trail WHERE timestamp > SYSDATE-1;
  3. 设置审计日志清理策略，定期清理旧的审计记录
  4. 使用分区表存储审计日志，便于管理和清理
  5. 只审计必要的事件，避免过度审计

如何在多租户环境中管理日志？ ​

在多租户环境中管理日志的方法：

  1. 了解多租户环境下的日志结构：CDB级和PDB级日志
  2. 使用ADRCI工具时，注意设置正确的HOMEPATH
  3. 分别监控CDB和PDB的日志
  4. 为每个PDB配置适当的日志策略
  5. 考虑使用集中式日志管理工具

如何使用机器学习分析日志？ ​

在Oracle 21c中使用机器学习分析日志的步骤：

  1. 确保数据库已安装机器学习组件
  2. 收集日志数据：SELECT * FROM v$diag_alert_ext WHERE message_text LIKE '%ERROR%';
  3. 创建机器学习模型，训练模型识别异常模式
  4. 使用模型预测潜在问题
  5. 配置自动告警，及时通知DBA

如何实现日志的集中管理？ ​

实现日志集中管理的方法：

  1. 使用Oracle Enterprise Manager Cloud Control
  2. 配置日志转发，将Oracle日志发送到中央日志服务器
  3. 使用第三方日志管理工具，如ELK Stack、Splunk等
  4. 定期备份日志到集中存储
  5. 实现日志的标准化和统一格式

最佳实践 ​

  • 定期监控日志：设置定期监控，及时发现和处理问题
  • 合理配置日志级别：只启用必要的日志级别，避免生成过多日志
  • 定期清理旧日志：制定日志清理策略，避免存储空间耗尽
  • 备份重要日志：定期备份告警日志、审计日志等重要日志
  • 使用集中式日志管理：便于统一分析和管理多台数据库的日志
  • 自动化日志分析：使用脚本和工具自动化日志分析，提高效率
  • 结合多种日志类型：综合分析告警日志、追踪日志和审计日志，获取完整的事件信息
  • 培训团队：确保团队成员掌握日志分析技能
  • 建立日志分析流程：制定标准化的日志分析流程，确保一致性
  • 持续优化：根据实际情况，持续优化日志配置和分析方法

总结 ​

Oracle日志分析是DBA日常工作的重要组成部分，掌握有效的日志分析方法和工具对于快速定位和解决数据库问题至关重要。通过本文介绍的日志类型、分析工具和方法，DBA可以更好地理解数据库的运行状态，及时发现和解决问题，确保数据库的高可用性和性能。

在实际生产环境中，DBA应该：

  1. 熟悉各种Oracle日志类型和用途
  2. 掌握常用的日志分析工具和命令
  3. 建立有效的日志监控和分析流程
  4. 结合实际生产场景，不断积累日志分析经验
  5. 利用Oracle 21c等新版本的增强功能，提高日志分析效率
  6. 定期培训团队，提高整体日志分析能力

通过实施这些最佳实践，DBA可以显著提高数据库故障诊断和性能优化的效率，确保数据库系统的稳定运行和良好性能。