『壹』 oracle日誌文件存儲在哪個表空間
日誌文件分為重做日誌文件（redo log file）和歸檔日誌文件（archive log file）。<br><br>SQL> select group#, status, member from v$logfile;<br><br> GROUP# STATUS MEMBER<br>---------- ------- --------------------------------------------------------------------------------<br> 3 C:\ORACLE\ORADATA\ORCL\REDO03.LOG<br> 2 C:\ORACLE\ORADATA\ORCL\REDO02.LOG<br> 1 C:\ORACLE\ORADATA\ORCL\REDO01.LOG<br><br>redo log fiel有多個組group構成。一個group中能包括不止一個log file，日誌信息是寫到group的每個logfile中，所以一個group中的log file存儲著一樣的信息。當一個group寫滿之後就轉到下一個group中，稱之為日誌切換。<br><br>當所有group都寫滿了後，就重頭開始從第一個group開始，原來的內容將被覆蓋丟失。如果不想被丟失，可以採用歸檔模式，即將數據保存到archive log file中。歸檔模式會給系統帶來一定的性能問題。<br><br>查看database採用哪種模式：<br>SQL> select dbid,name,log_mode from v$database;<br><br> DBID NAME LOG_MODE<br>---------- --------- ------------<br>1232416663 ORCL NOARCHIVELOG<br><br>歸檔日誌路徑由SPFILE的log_archive_dest參數確定。<br><br>SQL> show parameter log_archive_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>log_archive_dest string <br>log_archive_dest_1 string <br>log_archive_dest_10 string <br>log_archive_dest_2 string <br>log_archive_dest_3 string <br>log_archive_dest_4 string <br>log_archive_dest_5 string <br>log_archive_dest_6 string <br>log_archive_dest_7 string <br>log_archive_dest_8 string <br>log_archive_dest_9 string <br>log_archive_dest_state_1 string enable<br>log_archive_dest_state_10 string enable<br>log_archive_dest_state_2 string enable<br>log_archive_dest_state_3 string enable<br>log_archive_dest_state_4 string enable<br>log_archive_dest_state_5 string enable<br>log_archive_dest_state_6 string enable<br>log_archive_dest_state_7 string enable<br>log_archive_dest_state_8 string enable<br>log_archive_dest_state_9 string enable<br><br>警告日誌文件alert_sid.log保存著例行的信息和錯誤信息，它的路經是：<br><br>SQL> select value from v$parameter where name='background_mp_dest';<br><br>VALUE<br>--------------------------------------------------------------------------------<br>c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>SQL> show parameter background_mp_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>background_mp_dest string c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>用戶跟蹤文件是oracle出現異常時自動創建的文本文件，它與警告文件一起構成了完整的故障信息描述體系。<br><br>SQL> select value from v$parameter where name='user_mp_dest';<br><br>VALUE<br>--------------------------------------------------------------------------------<br>c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>SQL> show parameter user_mp_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>user_mp_dest string c:\oracle\diag\rdbms\orcl\orcl\trace
『貳』 數據存儲環節應完善存儲系統日誌內容記錄什麼
數據。
對數據的備份應支持備份到本地、本系統、異系統和異地，應保持一份數據副本或以上的備份，當有多份備份數據副本時，應保持多份備份數據副本之間的數據一致性，備份過程完成後，備份數據副本在生產系統故障、斷電、崩潰等情況下，各份數據副本應能在軟體或系統的支持下能被訪問，除初始化階段外，備份過程中和備份結束後，備份目標端保存的數據副本應是備份對象某一歷史時刻的數據，軟體或系統可根據日誌或其他技術管理備份過程，在備份過程意外中斷時應可進行數據再備份數據副本與備份對象的同步方式。
『叄』 日誌文件的存儲與資料庫的元數據有關嗎
元數據 (metadata) 最常見的定義為「有關數據的結構數據」，或再簡單一點就是「關於數據的信息」，日常生活中的圖例、圖書館目錄卡和名片等都能夠看作是元數據。在關系型資料庫管理系統 (DBMS) 中，元數據描述了數據的結構和意義。比如在管理、維護 SQL Server 或是研發資料庫應用程式的時候，我們經常要獲取一些涉及到資料庫架構的信息：
『肆』 如何實現日誌的集中化存儲
在我們的企業中有多種不同的設備，伺服器、交換機、防火牆以及路由器等等設備，而這些設備會產生大量的日誌。如果網路中出現故障時，如果一台一台的去查詢日誌，那工作量就太大了，而且不容易查詢。所以最好的辦法就是日誌集中收集存儲。
Windows系統有自帶的WMI服務，通過該服服務就可以遠程收集windows系統的日誌。網路設備的日誌通常是基於syslog日誌的轉發。通過這種技術將日誌統一的發送集中到一台伺服器上。在這台伺服器上使用工具接收發送過來的數據，將其保存為文本文件，集中的保存日誌。
卓豪EventLog Analyzer就是一個專門針對日誌管理的工具，可以對企業中各種設備日誌的統一收集存儲並分析。
『伍』 海量日誌數據存儲用 elasticsearch 和 hbase 哪個好
hbase面向列非常好加欄位的！
es適合搜索和分析小規模數據，速度快過hbase。
hbase穩定可靠，而且可以通過mr spark等大批量拉取數據。
『陸』 用什麼資料庫存儲訪問日誌做分析比較好
日誌記錄的是，我們操作系統或某個服務或某個軟體在運行過程當中所產生事件信息的，這對於我們後續分析系統比較有價值。
比如，某個服務在運行過程中出現故障了，就可以查看該服務的日誌信息，分析日誌找出服務出現故障的原因所在。
如：我們使用【yum】工具安裝軟體，系統都會把程序yum做的操作記錄到日誌里。
如果，我們管理的不是一台主機，每台主機的日誌信息都是單獨存放的，如果要分析報告當前所有主機的的所有服務的過去某一時間段運行狀態，我們則要逐一查看每一台主機的日誌文件了。這很不方便。不利於使用一些日誌分析工具來分析日誌。所以我們要做日誌的集中化存儲。意思是說：把所有主機產生日誌信息發往日誌伺服器，由日誌伺服器幫助眾多需要存儲日誌數據的主機存儲日誌數據。
存儲日誌數據有兩種方式：
1、使用文件存儲日誌數據
2、把日誌信息存儲到資料庫里