‘壹’ oracle日志文件存储在哪个表空间
日志文件分为重做日志文件（redo log file）和归档日志文件（archive log file）。<br><br>SQL> select group#, status, member from v$logfile;<br><br> GROUP# STATUS MEMBER<br>---------- ------- --------------------------------------------------------------------------------<br> 3 C:\ORACLE\ORADATA\ORCL\REDO03.LOG<br> 2 C:\ORACLE\ORADATA\ORCL\REDO02.LOG<br> 1 C:\ORACLE\ORADATA\ORCL\REDO01.LOG<br><br>redo log fiel有多个组group构成。一个group中能包括不止一个log file，日志信息是写到group的每个logfile中，所以一个group中的log file存储着一样的信息。当一个group写满之后就转到下一个group中，称之为日志切换。<br><br>当所有group都写满了后，就重头开始从第一个group开始，原来的内容将被覆盖丢失。如果不想被丢失，可以采用归档模式，即将数据保存到archive log file中。归档模式会给系统带来一定的性能问题。<br><br>查看database采用哪种模式：<br>SQL> select dbid,name,log_mode from v$database;<br><br> DBID NAME LOG_MODE<br>---------- --------- ------------<br>1232416663 ORCL NOARCHIVELOG<br><br>归档日志路径由SPFILE的log_archive_dest参数确定。<br><br>SQL> show parameter log_archive_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>log_archive_dest string <br>log_archive_dest_1 string <br>log_archive_dest_10 string <br>log_archive_dest_2 string <br>log_archive_dest_3 string <br>log_archive_dest_4 string <br>log_archive_dest_5 string <br>log_archive_dest_6 string <br>log_archive_dest_7 string <br>log_archive_dest_8 string <br>log_archive_dest_9 string <br>log_archive_dest_state_1 string enable<br>log_archive_dest_state_10 string enable<br>log_archive_dest_state_2 string enable<br>log_archive_dest_state_3 string enable<br>log_archive_dest_state_4 string enable<br>log_archive_dest_state_5 string enable<br>log_archive_dest_state_6 string enable<br>log_archive_dest_state_7 string enable<br>log_archive_dest_state_8 string enable<br>log_archive_dest_state_9 string enable<br><br>警告日志文件alert_sid.log保存着例行的信息和错误信息，它的路经是：<br><br>SQL> select value from v$parameter where name='background_mp_dest';<br><br>VALUE<br>--------------------------------------------------------------------------------<br>c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>SQL> show parameter background_mp_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>background_mp_dest string c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>用户跟踪文件是oracle出现异常时自动创建的文本文件，它与警告文件一起构成了完整的故障信息描述体系。<br><br>SQL> select value from v$parameter where name='user_mp_dest';<br><br>VALUE<br>--------------------------------------------------------------------------------<br>c:\oracle\diag\rdbms\orcl\orcl\trace<br><br>SQL> show parameter user_mp_dest;<br><br>NAME TYPE VALUE<br>------------------------------------ ----------- ------------------------------<br>user_mp_dest string c:\oracle\diag\rdbms\orcl\orcl\trace
‘贰’ 数据存储环节应完善存储系统日志内容记录什么
数据。
对数据的备份应支持备份到本地、本系统、异系统和异地，应保持一份数据副本或以上的备份，当有多份备份数据副本时，应保持多份备份数据副本之间的数据一致性，备份过程完成后，备份数据副本在生产系统故障、断电、崩溃等情况下，各份数据副本应能在软件或系统的支持下能被访问，除初始化阶段外，备份过程中和备份结束后，备份目标端保存的数据副本应是备份对象某一历史时刻的数据，软件或系统可根据日志或其他技术管理备份过程，在备份过程意外中断时应可进行数据再备份数据副本与备份对象的同步方式。
‘叁’ 日志文件的存储与数据库的元数据有关吗
元数据 (metadata) 最常见的定义为“有关数据的结构数据”，或再简单一点就是“关于数据的信息”，日常生活中的图例、图书馆目录卡和名片等都能够看作是元数据。在关系型数据库管理系统 (DBMS) 中，元数据描述了数据的结构和意义。比如在管理、维护 SQL Server 或是研发数据库应用程式的时候，我们经常要获取一些涉及到数据库架构的信息：
‘肆’ 如何实现日志的集中化存储
在我们的企业中有多种不同的设备，服务器、交换机、防火墙以及路由器等等设备，而这些设备会产生大量的日志。如果网络中出现故障时，如果一台一台的去查询日志，那工作量就太大了，而且不容易查询。所以最好的办法就是日志集中收集存储。
Windows系统有自带的WMI服务，通过该服服务就可以远程收集windows系统的日志。网络设备的日志通常是基于syslog日志的转发。通过这种技术将日志统一的发送集中到一台服务器上。在这台服务器上使用工具接收发送过来的数据，将其保存为文本文件，集中的保存日志。
卓豪EventLog Analyzer就是一个专门针对日志管理的工具，可以对企业中各种设备日志的统一收集存储并分析。
‘伍’ 海量日志数据存储用 elasticsearch 和 hbase 哪个好
hbase面向列非常好加字段的！
es适合搜索和分析小规模数据，速度快过hbase。
hbase稳定可靠，而且可以通过mr spark等大批量拉取数据。
‘陆’ 用什么数据库存储访问日志做分析比较好
日志记录的是，我们操作系统或某个服务或某个软件在运行过程当中所产生事件信息的，这对于我们后续分析系统比较有价值。
比如，某个服务在运行过程中出现故障了，就可以查看该服务的日志信息，分析日志找出服务出现故障的原因所在。
如：我们使用【yum】工具安装软件，系统都会把程序yum做的操作记录到日志里。
如果，我们管理的不是一台主机，每台主机的日志信息都是单独存放的，如果要分析报告当前所有主机的的所有服务的过去某一时间段运行状态，我们则要逐一查看每一台主机的日志文件了。这很不方便。不利于使用一些日志分析工具来分析日志。所以我们要做日志的集中化存储。意思是说：把所有主机产生日志信息发往日志服务器，由日志服务器帮助众多需要存储日志数据的主机存储日志数据。
存储日志数据有两种方式：
1、使用文件存储日志数据
2、把日志信息存储到数据库里