lepus监控oracle数据库_秘笈丨如何在 Bethune X 上实现主机日志监控

傷城~ 2023-01-04 11:55 298阅读 0赞

本文将介绍 Bethune X 中 监控日志的通用方案 ![5954a3c3b0381b602877043f21d86b89.png][] Bethune X 支持 SQL 自定义监控，通过添加一个SQL采集任务，配置告警策略来实现数据库内数据的监控。 对于日志，Bethune X 已经预设了Oracle alert 日志监控： ![35e782d886066ea53f0bd954ec1990e3.png][] 除了Oracle的alert 日志，其他日志可以通过添加Oracle 外部表的方式实现监控，以下例子就是实现了Linux 上secure 日志监控的配置过程。

**01**

**必要的赋权**

在root 用户下将/var/log/secure 的读权限给到Oracle 用户：

chmod 744 /var/log/secure

**02**

**创建外部表**

登陆到 Oracle 数据库创建 directory，确保 数据库能够读取该路径下的日志： /var/log/

create or replace directory var_log as '/var/log’;

如果外部表不在sys底下创建，则需要对该目录进行赋权，例如在BP\_QUERY下创建外部表，则需要将该目录读写权限赋权给BP\_QUERY用户：

grant read,write on directory var_log to BP_QUERY;

以/var/log/secure 日志文件创建外部表，这个外部表只有一个字段，每行日志一行数据：

`CREATE TABLE secure_log (text varchar2(4000) )ORGANIZATION EXTERNAL  (TYPE ORACLE_LOADERDEFAULT DIRECTORY var_logACCESS PARAMETERS     (RECORDS DELIMITED BY NEWLINEnobadfilenodiscardfilenologfile     )   LOCATION ('secure')  )reject limit unlimited ;`

创建好之后可以测试一下改外部表是否创建成功：

select * from secure_log where rownum<10

`将该读权限赋给Bethune X 采集用户：BP_QUERY。如果这个外部表是在BP_QUERY用户下创建则不用。`

grant select on secure_log to BP_QUERY;

`03`

`添加SQL自定义采集任务`

`在Bethune X 设置/采集任务配置 里面添加一个SQL类的采集任务。示例图如下：采集任务选择Oracle，采集频率按需配置。SQL 脚本用 instr+substr+to_date 的方式把日志里面的日期部分转成Oracle 可以识别的日期，并做了最近一小时的限定(>sysdate-1/24)配置好SQL脚本之后，需要选择相应的数据库进行测试，因为是在Enmotech 这个数据库上做的这个外部表，所以选择Enmotech 作为测试数据库，测试通过的数据库才能启动这个采集项。`

`04`

`创建告警策略，添加到模板，使用到目标数据库`

`保存好采集任务之后，在告警策略里针对这个数据采集项：「安全日志外部采集」创建告警策略。监控类型选择「数据库」—>「Oracle」—>「自定义」SQL 自定义采集任务通过对采集SQL返回的字段进行规则配置。这里返回了通过日志截取转化的时间字段「log_date」和内容字段「text」这里对「TEXT 」字段进行规则配置，利用like 表达式做全模糊查询，包含这段关键字的日志都会触发该告警规则。告警模板的配置，需要通过变量的方式将主机名，数据名等预设变量和字段变量加入到告警模板里。字段变量需要用 ${字段名} 的方式包起来，配置方式可以数据悬停告警模板旁边的 i 展示出来。配置好告警策略后，配置到相应的模板，再把相应的库配置上该告警策略。如果触发了告警，就可以在 控制台/告警看板 里面看到该告警。也可以在「数据库详情」页面最近告警里面看到告警信息。以上就是利用 Oracle 外部表+Bethune X 自定义 SQL 监控的方式实现主机日志监控的一个例子。`

`总结一下`

`` ``

`1`

`通过赋权让Oracle用户有权限读取日志的权限；`

`2`

`创建外部表，让Oracle数据库能访问该日志；`

`3`

`在Bethune X 里面创建采集任务，并保证目标数据库的采集任务能测试成功；`

`4`

`针对这个采集任务创建个告警策略，添加到模板里面，应用到数据库上。`

`数据驱动，成就未来，云和恩墨，不负所托！云和恩墨是全球化数据资产端到端解决方案提供商，致力于将数据思维带给每个组织、每个人，构建数据驱动的智能未来。我们在数据服务、运维平台、数据智能、教育培训等领域为企业和个人提供可信赖的产品、解决方案和服务，与业界厂商广泛合作，围绕用户需求，持续为客户创造价值、为行业培养人才，激发数据潜能，为成就未来数字化企业和数据人才而不懈努力。云和恩墨坚持围绕数据时代客户面临的挑战持续创新，不断加大研发投入，持续完善贯穿业务智能、开发管控、云管平台、分布式存储和基础运维的端到端产品和服务，助力企业和个人成功。`

[5954a3c3b0381b602877043f21d86b89.png]: https://img-blog.csdnimg.cn/img_convert/5954a3c3b0381b602877043f21d86b89.png
[35e782d886066ea53f0bd954ec1990e3.png]: /images/20221119/bc9d5ee297a84f629948e7aa1a99efd0.png