查找错误信息的shell如何写

zxy877298415

数据库中日志的信息如下：
ALTER DATABASE   MOUNT
Successful mount of redo thread 1, with mount id 256332863
Database mounted in Exclusive Mode
Lost write protection disabled
Completed: ALTER DATABASE   MOUNT
Wed Apr 09 18:47:32 2014
ALTER DATABASE OPEN
Errors in file /u01/app/oracle/diag/rdbms/prod/prod/trace/prod_dbw0_5370.trc:
ORA-01157：cannot identify/lock data file 8 - see DBWR trace file
ORA-01110: data file 8: '/u01/app/oracle/oradata/prod/test02.dbf'
ORA-27037: unable to obtain file status
Linux-x86_64 Error: 2: No such file or directory
Additional information: 3
Block change tracking file is current.
Errors in file /u01/app/oracle/diag/rdbms/prod/prod/trace/prod_ora_5420.trc:
ORA-01157: cannot identify/lock data file 8 - see DBWR trace file
ORA-01110: data file 8: '/u01/app/oracle/oradata/prod/test02.dbf'
ORA-1157 signalled during: ALTER DATABASE OPEN...
Wed Apr 09 18:47:34 2014
Checker run found 1 new persistent data failures
Wed Apr 09 18:48:10 2014
Shutting down instance (abort)
License high water mark = 1
USER (ospid: 5439): terminating the instance
Instance terminated by USER, pid = 5439
Wed Apr 09 18:48:11 2014
Instance shutdown complete
Wed Apr 09 18:48:13 2014
Starting ORACLE instance (normal)


我想每天根据时间（Wed Apr 09 18:47:34 2014）时分秒可以忽略了，检查是否有类似ORA-的错误，如果有输出到一个文本中。请问如何写！
如下是我写的脚本：
path='/u01/app/oracle/diag/rdbms/prod/prod/trace/alert_prod.log'
date1=$(date | awk '{print $1,$2,0$3,$6}')
date2=$(grep -o -E "[a-zA-Z]{3} [a-zA-Z]{3} [0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2} [0-9]{4}" $path | awk '{print $1,$2,$3,$5}')
        if [ "$date1" == "$date2" ];then
grep "ORA-" alert_prod.log>a.txt
else
echo "NO ORA-"
fi
明显缺少在当天的时间里grep查找，但是不知道怎么写，请大家指点一下！

elu_ligao

1. 日志应该是按时间打的
   
2. 
   
3. 可以试试
   
4. 
   
5. stime=$(date | awk '{printf "%s %s %02d", $1, $2, $3}')
   
6. etime=$(date -d "+1day" | awk '{printf "%s %s %02d", $1, $2, $3}')
   
7. 
   
8. awk -vst="$stime" -vet="$etime" '!f&&$0~st{f=1;next}f&&/^ORA-/{print > "a.txt"}$0~et{exit}' log

复制代码

qq5910225

我写的nagios脚本，每分钟检测上一分钟的日志
https://github.com/June-Wang/Nag ... eck_oracle_alert.sh

zxy877298415

回复 3# qq5910225
多谢多谢，正在研究！

   

zxy877298415

回复 2# elu_ligao
可以使用，多谢！


   

runintostar

日志监控为什么要根据日志内容的时间来做. 假设日志文件很大, 如何保证能在两次采样间隔内完成一次采样分析报警?
一般不都是根据mtime和filesize先判断是否要进行分析( 如果没变就不用了 ) 如果需要的话再从上一次的结束位置到当前最大行, 并把这个行数记录下来.

zxy877298415

回复 6# runintostar

因为oracle在redo切换的时候还有其他的操作等，也会写后台日志，根据文件的大小和mtime不能准确的判断出来吧，所以需要根据日志的时间来监控，当天的或者是规定时间内是否有错误信息！

   

runintostar

好吧, 我弄错了, 我只是说下日志监控的基础原理, 这是不能违背的, 这样才能保证不会丢数据.
不过"根据文件的大小和mtime不能准确的判断出来吧"..
认为不管你应用是在做什么, 写日志就是文件写入的操作, mtime和大小都是一定可以判断出变化的.

当然看来你得需求并不是完全监控, 而只是类似于每天执行一次的仅对日志中指定时间段部分的错误信息查找. 所以是我搞错了, 抱歉.

我想说的只是, 如果你要做的是能对日志完全覆盖的监控, 基于日志内部的时间是不准确的.

hhdzhu

回复 2# elu_ligao


    unix  aix下，date没有-d参数啊，您知道是哪个参数和-d相同吗？

zxy877298415

回复 8# runintostar

其实我想做的是完全的监控，就像是3楼的兄弟那样的一分钟检查前一分钟的（这样每次都去读文件，虽然文件的不是太大，应该会对系统的负载的吧！），当初只想监控一天范围内的有问题在发邮箱，但是这样如果如果oracle中途挂了就不能更好的通知了。