今天主要针对主机和数据库日志的一些收集做一下记录总结，下面一起来看看吧~

一、主机系统日志收集：

创建主机日志收集目录：

--Unix/Linux创建存放系统日志的文件夹： # mkdir -p /var/collect/OS 

1. Linux

Linux系统日志文件： /var/log/messages

将最近1000条日志输出到linux1000.log文件中：

# tail -1000 /var/log/messages > /var/collect/OS/linux1000.log 

2. AIX

AIX系统日志文件收集：

将日志输出到aix.log文件中：

# errpt -a > /var/collect/OS/aix.log

扩展(选做)：

设置/etc/syslog.conf ,送所有系统信息到一个文件  *.debug /tmp/sys.log 然后重启动syslogd  stopsrc -s syslogd  startsrc -s syslogd 

3. HP-UX

HP-UX系统日志文件：

最近1000条日志： # tail -1000 /var/adm/syslog/syslog.log > /var/collect/OS/hp-ux1000.log 

4. Solaris

系统日志文件： /var/adm/messages

最近1000条日志： # tail -1000 /var/adm/messages > /var/collect/OS/solaris1000.log

5. Windows

开始->运行，输入Eventvwr.msc查看;

如有必要，也可以将这里的各类日志右键另存为txt格式。

二、数据库告警日志收集：

Oracle告警日志检查：

10g告警日志默认所在路径：

$ORACLE_BASE/admin/$ORACLE_SID/bdump/alert*.log 

11g告警日志默认所在路径：

$ORACLE_BASE/diag/rdbms/$ORACLE_SID/$ORACLE_SID/trace/alert*.log 

查看alert.log的最近1000条信息有无报错提示：

tail -1000 alert*.log > alert1000.log

注意：如果按上述路径找不到，请检查$ORACLE_SID值的大小写。