今天主要針對主機和數據庫日志的一些收集做一下記錄總結，下面一起來看看吧~

一、主機系統日志收集：

創建主機日志收集目錄：

--Unix/Linux創建存放系統日志的文件夾： 
# mkdir -p /var/collect/OS 

1. Linux

Linux系統日志文件： /var/log/messages

將最近1000條日志輸出到linux1000.log文件中：

# tail -1000 /var/log/messages > /var/collect/OS/linux1000.log 

2. AIX

AIX系統日志文件收集：

將日志輸出到aix.log文件中：

# errpt -a > /var/collect/OS/aix.log 

擴展(選做)：

設置/etc/syslog.conf ,送所有系統信息到一個文件 
 *.debug /tmp/sys.log 
然后重啟動syslogd 
 stopsrc -s syslogd 
 startsrc -s syslogd 

3. HP-UX

HP-UX系統日志文件：

最近1000條日志： 
# tail -1000 /var/adm/syslog/syslog.log > /var/collect/OS/hp-ux1000.log 

4. Solaris

系統日志文件： /var/adm/messages

最近1000條日志： 
# tail -1000 /var/adm/messages > /var/collect/OS/solaris1000.log 

5. Windows

開始->運行，輸入Eventvwr.msc查看;

如有必要，也可以將這里的各類日志右鍵另存為txt格式。

二、數據庫告警日志收集：

Oracle告警日志檢查：

10g告警日志默認所在路徑：

$ORACLE_BASE/admin/$ORACLE_SID/bdump/alert*.log 

11g告警日志默認所在路徑：

$ORACLE_BASE/diag/rdbms/$ORACLE_SID/$ORACLE_SID/trace/alert*.log 

查看alert.log的最近1000條信息有無報錯提示：

tail -1000 alert*.log > alert1000.log 

注意：如果按上述路徑找不到，請檢查$ORACLE_SID值的大小寫。