今天主要针对主机和数据库日志的一些收集做一下记录总结，下面一起来看看吧~

一、主机系统日志收集：

创建主机日志收集目录：

--Unix/Linux创建存放系统日志的文件夹：
#mkdir-p/var/collect/OS

1. Linux

Linux系统日志文件： /var/log/messages

将最近1000条日志输出到linux1000.log文件中：

#tail-1000/var/log/messages>/var/collect/OS/linux1000.log

2. AIX

AIX系统日志文件收集：

将日志输出到aix.log文件中：

#errpt-a>/var/collect/OS/aix.log

扩展(选做)：

设置/etc/syslog.conf,送所有系统信息到一个文件
*.debug/tmp/sys.log
然后重启动syslogd
stopsrc-ssyslogd
startsrc-ssyslogd

3. HP-UX

HP-UX系统日志文件：

最近1000条日志：
#tail-1000/var/adm/syslog/syslog.log>/var/collect/OS/hp-ux1000.log

4. Solaris

系统日志文件： /var/adm/messages

最近1000条日志：
#tail-1000/var/adm/messages>/var/collect/OS/solaris1000.log

5. Windows

开始->运行，输入Eventvwr.msc查看;

如有必要，也可以将这里的各类日志右键另存为txt格式。

二、数据库告警日志收集：

Oracle告警日志检查：

10g告警日志默认所在路径：

$ORACLE_BASE/admin/$ORACLE_SID/bdump/alert*.log

11g告警日志默认所在路径：

$ORACLE_BASE/diag/rdbms/$ORACLE_SID/$ORACLE_SID/trace/alert*.log

查看alert.log的最近1000条信息有无报错提示：

tail-1000alert*.log>alert1000.log

注意：如果按上述路径找不到，请检查$ORACLE_SID值的大小写。