File di log del database Amazon RDS per Oracle

Puoi accedere agli alert log, ai file di controllo e ai file di traccia di Oracle utilizzando la RDS console Amazon oAPI. Per ulteriori informazioni sulla visualizzazione, il download e la visione di log di database basati su file, consulta Monitoraggio dei file di log di RDSAmazon.

I file di verifica Oracle forniti sono i file di verifica Oracle standard. Amazon RDS supporta la funzionalità Oracle fine-grained auditing (). FGA Tuttavia, l'accesso ai log non fornisce l'accesso agli FGA eventi archiviati nella SYS.FGA_LOG$ tabella e accessibili tramite la vista. DBA_FGA_AUDIT_TRAIL

L'DescribeDBLogFilesAPIoperazione che elenca i file di log Oracle disponibili per un'istanza DB ignora il MaxRecords parametro e restituisce fino a 1.000 record. La chiamata viene restituita LastWritten come POSIX data in millisecondi.

Pianificazione della conservazione

Il motore database Oracle potrebbe ruotare i file di log nel caso in cui diventino molto grandi. Per conservare i file di audit o di traccia è necessario scaricarli. Se archivi i file localmente, riduci i costi di RDS storage su Amazon e rendi disponibile più spazio per i tuoi dati.

La tabella seguente mostra la pianificazione di conservazione per gli alert log, i file di controllo e i file di traccia di Oracle su AmazonRDS.

Utilizzo di file di traccia Oracle

Di seguito, puoi trovare le descrizioni delle RDS procedure di Amazon per creare, aggiornare, accedere ed eliminare i file di traccia.

Elenco di file

È possibile utilizzare una delle due procedure per consentire l'accesso a qualsiasi file nel percorso background_dump_dest. La prima procedura aggiorna una vista contenente un elenco di tutti i file attualmente in background_dump_dest.

EXEC rdsadmin.manage_tracefiles.refresh_tracefile_listing;

Dopo l'aggiornamento della vista, eseguire la query della vista seguente per accedere ai risultati.

SELECT * FROM rdsadmin.tracefile_listing;

Un'alternativa al processo precedente è quella di utilizzare FROM table per lo streaming di dati non relazionali in un formato di tipo tabella per elencare i contenuti della directory database.

SELECT * FROM TABLE(rdsadmin.rds_file_util.listdir('BDUMP'));

La query seguente mostra il testo di un file di log.

SELECT text FROM TABLE(rdsadmin.rds_file_util.read_text_file('BDUMP','alert_dbname.log.date'));

In una replica di lettura, ottieni il nome della BDUMP directory eseguendo una query. V$DATABASE.DB_UNIQUE_NAME Se il nome univoco èDATABASE_B, allora la BDUMP directory è. BDUMP_B L'esempio seguente interroga il BDUMP nome su una replica e quindi utilizza questo nome per interrogare il contenuto di. alert_DATABASE.log.2020-06-23

SELECT 'BDUMP' || (SELECT regexp_replace(DB_UNIQUE_NAME,'.*(_[A-Z])', '\1') FROM V$DATABASE) AS BDUMP_VARIABLE FROM DUAL;

BDUMP_VARIABLE
--------------
BDUMP_B

SELECT TEXT FROM table(rdsadmin.rds_file_util.read_text_file('BDUMP_B','alert_DATABASE.log.2020-06-23'));

Creazione di file di traccia e tracciamento di una sessione

Poiché non ci sono restrizioniALTER SESSION, molti metodi standard per generare file di traccia in Oracle rimangono disponibili per un'istanza Amazon RDS DB. Le procedure seguenti sono fornite per i file di traccia che richiedono maggiore accesso.

Puoi utilizzare molti metodi standard per tracciare le singole sessioni connesse a un'istanza DB Oracle in AmazonRDS. Per abilitare il tracciamento per una sessione, puoi eseguire sottoprogrammi nei SQL pacchetti PL/ forniti da Oracle, come e. DBMS_SESSION DBMS_MONITOR Per ulteriori informazioni, consulta la pagina relativa all'abilitazione della traccia per una sessione nella documentazione di Oracle.

Recupero di file di traccia

Puoi recuperare qualsiasi file di traccia background_dump_dest utilizzando una SQL query standard su una tabella esterna RDS gestita da Amazon. Per utilizzare questo metodo, devi eseguire la procedura per impostare la posizione di questa tabella sul file di traccia specifico.

Ad esempio, puoi utilizzare la vista rdsadmin.tracefile_listing indicata precedentemente per elencare tutti i file di traccia sul sistema. Successivamente, puoi impostare la vista tracefile_table per puntare al file di traccia desiderato utilizzando la procedura seguente.

EXEC rdsadmin.manage_tracefiles.set_tracefile_table_location('CUST01_ora_3260_SYSTEMSTATE.trc');

L'esempio seguente crea una tabella esterna nello schema corrente con la posizione impostata sul file fornito. Puoi recuperare il contenuto in un file locale utilizzando una query. SQL

SPOOL /tmp/tracefile.txt
SELECT * FROM tracefile_table;
SPOOL OFF;

Eliminazione di file di traccia

I file di traccia possono accumularsi e occupare spazio su disco. Amazon RDS elimina per impostazione predefinita i file di traccia e i file di registro più vecchi di sette giorni. Puoi visualizzare e impostare il periodo di conservazione dei file di traccia tramite la procedura show_configuration. Dovresti eseguire il comando SET SERVEROUTPUT ON per poter visualizzare i risultati della configurazione.

L'esempio seguente mostra il periodo di conservazione dei file di traccia e imposta quindi un nuovo periodo di conservazione dei file di traccia.

# Show the current tracefile retention
SQL> EXEC rdsadmin.rdsadmin_util.show_configuration;
NAME:tracefile retention
VALUE:10080
DESCRIPTION:tracefile expiration specifies the duration in minutes before tracefiles in bdump are automatically deleted.
		
# Set the tracefile retention to 24 hours:
SQL> EXEC rdsadmin.rdsadmin_util.set_configuration('tracefile retention',1440);
SQL> commit;

#show the new tracefile retention
SQL> EXEC rdsadmin.rdsadmin_util.show_configuration;
NAME:tracefile retention
VALUE:1440
DESCRIPTION:tracefile expiration specifies the duration in minutes before tracefiles in bdump are automatically deleted. 		

Oltre al processo di eliminazione periodica, puoi rimuovere manualmente i file da background_dump_dest. L'esempio seguente mostra come eliminare tutti i file che risalgono a cinque minuti prima.

EXEC rdsadmin.manage_tracefiles.purge_tracefiles(5);

Puoi inoltre eliminare tutti i file che corrispondono a un modello specifico (non includono l'estensione del file, come .trc). L'esempio seguente mostra come eliminare tutti i file che iniziano con SCHPOC1_ora_5935.

EXEC rdsadmin.manage_tracefiles.purge_tracefiles('SCHPOC1_ora_5935');

Pubblicazione dei log Oracle su Amazon CloudWatch Logs

Puoi configurare la tua istanza database RDS for Oracle per pubblicare i dati di log in un gruppo di log in Amazon CloudWatch Logs. Con CloudWatch Logs, puoi analizzare i dati di log e utilizzarli CloudWatch per creare allarmi e visualizzare i parametri. È possibile utilizzare CloudWatch Logs per archiviare i record di registro in un archivio altamente durevole.

Amazon RDS pubblica ogni log del database Oracle come flusso di database separato nel gruppo di log. Ad esempio, se configuri la funzione di esportazione affinché includa il log di audit, i dati relativi all'audit vengono archiviati in un flusso di log di audit nel gruppo di log /aws/rds/instance/my_instance/audit. La tabella seguente riassume i requisiti per Oracle RDS per la pubblicazione dei log su Amazon CloudWatch Logs.

{ none | os | db [, extended] | xml [, extended] }

Questo registro di Oracle Management Agent è costituito dai gruppi di log riportati nella tabella di seguito.

Per maggiori informazioni, consulta Individuazione dei file di log e di traccia di Management Agent nella documentazione Oracle.

aws rds create-db-instance \
    --db-instance-identifier mydbinstance \
    --cloudwatch-logs-export-configuration '["trace","audit","alert","listener","oemagent"]' \
    --db-instance-class db.m5.large \
    --allocated-storage 20 \
    --engine oracle-ee \
    --engine-version 19.0.0.0.ru-2024-04.rur-2024-04.r1 \
    --license-model bring-your-own-license \
    --master-username myadmin \
    --manage-master-user-password 

aws rds create-db-instance ^
    --db-instance-identifier mydbinstance ^
    --cloudwatch-logs-export-configuration trace alert audit listener oemagent ^
    --db-instance-class db.m5.large ^
    --allocated-storage 20 ^
    --engine oracle-ee ^
    --engine-version 19.0.0.0.ru-2024-04.rur-2024-04.r1 ^
    --license-model bring-your-own-license ^
    --master-username myadmin ^
    --manage-master-user-password 

aws rds modify-db-instance \
    --db-instance-identifier mydbinstance \
    --cloudwatch-logs-export-configuration '{"EnableLogTypes":["trace","alert","audit","listener","oemagent"]}'

aws rds modify-db-instance ^
    --db-instance-identifier mydbinstance ^
    --cloudwatch-logs-export-configuration EnableLogTypes=\"trace\",\"alert\",\"audit\",\"listener\",\"oemagent\"

aws rds modify-db-instance \
    --db-instance-identifier mydbinstance \
    --cloudwatch-logs-export-configuration '{"DisableLogTypes":["audit","listener"]}'

aws rds modify-db-instance ^
    --db-instance-identifier mydbinstance ^
    --cloudwatch-logs-export-configuration DisableLogTypes=\"audit\",\"listener\"

Accesso ai log degli avvisi e ai log dei listener

Puoi visualizzare il registro degli avvisi utilizzando la RDS console Amazon. Puoi anche usare la seguente SQL dichiarazione.

SELECT message_text FROM alertlog;

Accedi al registro del listener utilizzando Amazon CloudWatch Logs.