关于监控oracle的alert文件的问题 [原创]

panlm

正好有人讨论监控oracle的alert问题.

我写了几个脚本. 拿出来大家讨论

panlm

思路一, 使用sed的模式空间和保持空间处理获取特定关键字上面行的问题

以下未sed脚本文件, 保存成scr1 (注意, 清除每行末尾的空格)
自己改一下第一个时间字段

1. 
   
2. /^Wed Jan.*$/ {
   
3. x
   
4. /ORA/b go
   
5. d
   
6. x
   
7. d
   
8. b
   
9. :go
   
10. p
    
11. d
    
12. x
    
13. d
    
14. }
    
15. 
    
16. /^.*$/ {
    
17. H
    
18. }
    

复制代码

使用以下命令处理alert文件

1. sed -f scr1 alert*.log

复制代码

panlm

思路2,使用awk等进行shell编程

下面这个版本是集中监控的版本.
程序运行在各个oracle主机上(后台方式), 处理结果放到集中监控的机器上,
在监控机器上可以用tail命令查看结果.

已经在生产环境中运行半年了. 小bug, 不影响使用
环境: oracle 9i RAC (4node) for hpux

1. 
   
2. #!/usr/bin/ksh
   
3. # #############################################################################
   
4. # purpose  : auto check oracle alert file
   
5. # filename : check.sh
   
6. # author   : dntadm2 (steven)
   
7. # version  : 2004/03/04 print line num can modify like this :
   
8. #                       echo `sed -n '/date/=;$=' log` |sed 's/ /:/'
   
9. # version  : 2004/02/25 fix bugs (trap a NULL i value)
   
10. # version  : 2004/02/13 send error to a centrala host to display
    
11. # version  : 2004/02/10 fix bugs (last line problem)
    
12. #                       fix bugs (cannot compare with * in filename by create datetime)
    
13. #                       fix bugs (chinese date)
    
14. #                       fix bugs for linux & hpux
    
15. # version  : 2004/01/30 modified u can interrupt it and then continue it
    
16. #                       modified this script to run with oracle RAC
    
17. # version  : 2004/01/20 first release
    
18. # #############################################################################
    
19. 
    
20. unset LANG
    
21. unset LANGUAGE
    
22. 
    
23. localhost=`hostname`
    
24. mon_host="center_3"
    
25. mon_file="../../../data/syslog/alert.log"
    
26. orasid=`grep -v ^# /etc/oratab |sort -u |tail -1 |cut -d: -f1`
    
27. orahome=`grep -v ^# /etc/oratab |sort -u |tail -1 |cut -d: -f2`
    
28. alertfile=$orahome/../../admin/$orasid/bdump/alert_${orasid}.log
    
29. tagfile=dnt_tag
    
30. day=`date |cut -c1-10`
    
31. first=`awk -v var1="$day" '$0 ~ var1 {print NR}' $alertfile |head -1`
    
32. begin_num=`wc -l $alertfile |sed 's/^  *//' |cut -d" " -f1` # an all-purpose for linux and hpux
    
33. 
    
34. if [[ -z $first ]]; then
    
35. echo "no log for today"
    
36. fi
    
37. 
    
38. while true
    
39. do
    
40.   day=`date |cut -c1-10`
    
41.   output=/tmp/check_alert.$$
    
42. 
    
43.   if [[ ! -f $tagfile ]]; then
    
44.     #echo "new a file"
    
45.     unset IFS
    
46.     line_num=`echo \`cat $alertfile |awk -v var1="$day" '$0 ~ var1 {print NR} END {print NR}'\` |sed 's/ /:/g'`
    
47.     # echo $line_num
    
48.     touch $tagfile
    
49.     chmod 666 $tagfile
    
50.     begin_num=${line_num%%:*}
    
51.     line_num=${line_num#*:}
    
52.   elif [[ $alertfile -nt $tagfile ]]; then
    
53.     #echo " alert is newer than tagfile"
    
54.     unset IFS
    
55.     line_num=`echo \`cat $alertfile |awk -v var1="$day" '$0 ~ var1 {print NR} END {print NR}'\` |sed 's/ /:/g'`
    
56.     # echo $line_num
    
57.     touch $tagfile
    
58.     chmod 666 $tagfile
    
59.     line_num=${line_num##*$begin_num}
    
60.     begin_num=$((begin_num+1))
    
61.     line_num=${line_num##*$begin_num:}
    
62.   else
    
63.     #echo "alert file is older than tagfile"
    
64.     #echo ".\c"
    
65.     sleep 30
    
66.     #trap 'wait; rm -fr $tagfile; exit 2' 2
    
67.     continue
    
68.   fi
    
69. 
    
70.   export IFS=:
    
71.   # echo
    
72.   # echo "begin_num="$begin_num
    
73.   # echo "line_num="$line_num
    
74.   for i in $line_num
    
75.   do
    
76.     if [ "$i" -eq "" ]; then
    
77.       continue
    
78.     fi
    
79.     if [[ $i = ${line_num##*:} ]]; then
    
80.       sed -n "$begin_num,${i}p" $alertfile |grep ^ORA- 1>/dev/null 2>&1
    
81.       if [[ $? = 0 ]]; then
    
82.         # echo "$begin_num to $i"
    
83.         echo "=====" > $output
    
84.         sed -n "$begin_num,${i}p" $alertfile |sed "s/^/$localhost: /" >> $output
    
85.       fi
    
86.     else
    
87.       sed -n "$begin_num,$((i-1))p" $alertfile |grep ^ORA- 1>/dev/null 2>&1
    
88.       if [[ $? = 0 ]]; then
    
89.         # echo "$begin_num to $i"
    
90.         echo "=====" > $output
    
91.         sed -n "$begin_num,$((i-1))p" $alertfile |sed "s/^/$localhost: /" >> $output
    
92.       fi
    
93.     fi
    
94. 
    
95.     if [ -f $output ]; then
    
96.       while read sline; do
    
97.         sline="'"$sline"'"
    
98.         remsh $mon_host -n "echo $sline >> $mon_file"
    
99.       done < $output
    
100.       /sbin/rm -f $output
     
101.     fi
     
102. 
     
103.     begin_num=$i
     
104.     # echo $begin_num
     
105.   done
     
106. done
     
107. 
     

复制代码

panlm

这样的东西竟然回帖? 真伤心
大家没有这样的需求吗?

随风漂

好东西,顶.

shaoping0330

顶先，呵呵！

panlm

有人看就顶上来

hawkli

太太太感谢了，自己写了一个太简单了，这个根本不用改就能直接拿来用了。不过，我这里还有很多系统用8i，还要改下，呵。
感谢

jason.wang

我们这里曾经出现过系统当机后,oracle起不起来,oracle工程师排障后判断是有人对底层的alert文件进行监控导致,搂住能说说是什么原因吗?

panlm

原帖由 "hawkli" 发表：
太太太感谢了，自己写了一个太简单了，这个根本不用改就能直接拿来用了。不过，我这里还有很多系统用8i，还要改下，呵。
感谢

原来真的有人需要. hoho. 这个帖子沉了半年了吧. 贴一个新版本. 监控效率提高n倍

1. 
   
2. #!/usr/bin/ksh
   
3. # #############################################################################
   
4. # purpose  : auto check oracle alert file
   
5. # filename : checkalert.sh
   
6. # author   : steven
   
7. # date     : 2004/10/23
   
8. # #############################################################################
   
9. 
   
10. HOSTNAME=`hostname`
    
11. BASEDIR=/var/tmp
    
12. MONHOST="xxxx"
    
13. MONFILE="../../../data/syslog/alert.log"
    
14. TAGFILE=$BASEDIR/alertcheck_tagfile
    
15. STATFILE=$BASEDIR/alertcheck_statusfile
    
16. OUTPUT=$BASEDIR/alertcheck_outputfile
    
17. TMPFILE=$BASEDIR/alertcheck_tmpfile
    
18. ALERTFILE=/data11/bak/bdump/sid.log
    
19. 
    
20. CUR=`ll $ALERTFILE |awk '{print $5}'`
    
21. if [ ! -f $STATFILE ] || [ `cat $STATFILE` -gt $CUR ]; then
    
22.   ll $ALERTFILE |awk '{print $5}' > $STATFILE
    
23. fi
    
24. 
    
25. if [ ! -f $TAGFILE ]; then
    
26.   touch $TAGFILE
    
27. fi
    
28. 
    
29. if [ ! -f $OUTPUT ]; then
    
30.   touch $OUTPUT
    
31. fi
    
32. 
    
33. CNT=`cat $STATFILE`
    
34. 
    
35. while true ; do
    
36.   sleep 3
    
37.   if [ $ALERTFILE -nt $TAGFILE ]; then
    
38.     NEWSTAT=`ll $ALERTFILE |awk '{print $5}'`
    
39.     dd if=$ALERTFILE of=$TMPFILE bs=1 skip=$CNT 1>/dev/null 2>&1
    
40.     CHECKSTAT=`ll $ALERTFILE |awk '{print $5}'`
    
41.     if [ ! $NEWSTAT -eq $CHECKSTAT ]; then
    
42.       continue
    
43.     fi
    
44.     touch $TAGFILE
    
45.     LINE=`cat -n $TMPFILE |awk '/... ... .. ..:..:.. 200./ {print $1} END { print NR }' |xargs`
    
46.     echo $LINE |awk '{printf("%s %s\n",$(NF-1),$NF)}' |read L1 L2
    
47.     if [ $L1 -eq $L2 ]; then
    
48.       LINE=${LINE% *}
    
49.       CNT=$((NEWSTAT-25))
    
50.     else
    
51.       LINE=${LINE% *}" $((L2+1))"
    
52.       CNT=$NEWSTAT
    
53.     fi
    
54.     echo $CNT > $STATFILE
    
55. 
    
56.     BEGIN=1
    
57.     for i in $LINE ; do
    
58.       if [ ! $((i-1)) -gt 1 ]; then
    
59.         continue
    
60.       fi
    
61.       sed -n "$BEGIN,$((i-1))p" $TMPFILE |\
    
62.         grep -i -e Reconfig -e Start -e Shut -e ^ORA -e error -e Instance 1>/dev/null 2>&1
    
63.       if [ $? -eq 0 ]; then
    
64.         sed -n "$BEGIN,$((i-1))p" $TMPFILE |sed "s/^/$HOSTNAME: /" >> $OUTPUT
    
65.       fi
    
66.       BEGIN=$i
    
67.     done
    
68. 
    
69.     while read sline; do
    
70.       sline="'"$sline"'"
    
71.       remsh $MONHOST -n "echo $sline >> $MONFILE"
    
72.     done < $OUTPUT
    
73. 
    
74. #    > $TMPFILE
    
75.     > $OUTPUT
    
76. 
    
77.   else
    
78.     continue
    
79.   fi
    
80. done
    

复制代码