在Oracle 10g数据库服务器上,$ORACLE_HOME/rdbms/audit目录下,生成了大量的以aud为扩展名的文件。
查看一下日志文件内容,记录的都是以sysdba访问数据库实例ASM的操作。
这是因为:
以sysdba身份访问oracle asm 实例,不管你打开或者关闭审计,系统都会在$ORACLE_HOME/rdbms/audit目录下记录访问日志,生成*.aud文件。
Audit file /u01/app/oracle/product/10.2.0/db/rdbms/audit/ora_2998.aud Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - 64bit Production With the Partitioning, OLAP, Data Mining and Real Application Testing options ORACLE_HOME = /u01/app/oracle/product/10.2.0/db System name: Linux Node name: db3 Release: 2.6.18-238.el5 Version: #1 SMP Thu Jan 13 15:51:15 EST 2011 Machine: x86_64 Instance name: +ASM Redo thread mounted by this instance: 0 <none> Oracle process number: 13 Unix process pid: 2998, image: oracle@db3 (TNS V1-V3) Fri Oct 19 09:51:37 2012 LENGTH : '132' ACTION :[7] 'CONNECT' DATABASE USER:[1] '/' PRIVILEGE :[6] 'SYSDBA' CLIENT USER:[6] 'oracle' CLIENT TERMINAL:[0] '' STATUS:[1] '0'
只能使用一个crontab来自动清理这些文件。
10 * * * * find /u01/app/oracle/product/10.2.0/db/rdbms/audit/ -name "*aud" -exec rm -rf {} \;
设置成每个小时清理一次。
但随后又发现新问题,清理后,日志文件增长的速度非常惊人,每秒都有几个文件生成,每个文件大小714个字节。如此多的文件,将严重影响系统IO。
无法判断出ASM实例上哪个连接出现了问题。