Debian Informix如何进行日志管理

Debian上Informix日志管理实操指南

一 日志类型与存放路径

• 数据库引擎日志：由 onconfig 中的 LOGPATH 指定，常见路径为 /opt/IBM/informix/etc/log 或 /var/log/informix；包含数据库引擎运行日志与诊断信息。
• 逻辑日志与物理日志：位于 LOGPATH 指定目录，文件名通常包含 phys（物理日志）与 log（逻辑日志）标识，用于崩溃恢复与事务回放。
• 系统服务日志：若通过 systemd 管理，可用 journalctl -u informix -f 实时查看服务日志。
• 安装目录差异：部分环境将日志放在 /opt/informix/log 或 /opt/informix/data，以实际安装与 onconfig 配置为准。

二 查看与监控

• 实时查看引擎日志：tail -f /var/log/informix/*.log 或使用 journalctl -u informix -f。
• 逻辑/物理日志状态：onstat -l 查看逻辑日志使用情况（含备份状态）、onstat -d 查看数据库空间与日志相关状态。
• 关键字检索：grep -i “error|fail” /var/log/informix/*.log；配合 awk 做统计与趋势分析。
• 日志报告：部署 logwatch 生成周期性日志摘要，便于日常巡检。

三 配置与轮转

• 关键配置（onconfig）：
  • 逻辑日志：LOGFILES（数量，默认10）、LOGSIZE（单文件大小，默认200000页，约160MB）、LOGBUFF（缓冲，默认64页）。
  • 物理日志：PHYSFILE（大小，默认10000页，约80MB）、PHYSBUFF（缓冲，默认32页）。
  • 路径：LOGPATH 指定日志与日志文件存放目录。
• 修改生效：建议计划内维护窗口操作，onmode -ky 停止，oninit 启动（不同环境可能支持动态生效，务必先在测试环境验证）。
• 系统级轮转（logrotate）：创建 /etc/logrotate.d/informix，示例：
  /var/log/informix/*.log {
  daily
  rotate 7
  compress
  missingok
  notifempty
  create 0640 informix informix
  sharedscripts
  postrotate
  # 可选：若服务不自动重新打开日志，可按需执行 systemctl reload informix 或等效操作
  endscript
  }
  测试与验证：logrotate -vf /etc/logrotate.d/informix；Debian 通常由 /etc/cron.daily/logrotate 定时执行。

四 备份与清理

• 逻辑日志备份与清理：先执行 ontape -s -L 0 做 0级备份（备份后逻辑日志可被安全回收），再用 onparams -d -l 删除指定逻辑日志（logid 通过 onstat -l 获取）。务必“先备份、后清理”，避免影响恢复点目标（RPO）。
• 归档与保留策略：结合备份保留周期设置 logrotate 的 rotate 7（保留7份）与压缩策略，既控盘又满足审计追溯。

五 安全与监控告警

• 访问控制：限制日志目录与文件权限，例如 chmod 0640 /var/log/informix/*.log，属主 informix、属组 dba，仅授权人员可访问。
• 集中日志：通过 rsyslog 将关键日志发送至远程日志服务器，便于统一存储与审计。
• 主动告警：使用 Nagios/Zabbix 对日志关键字（如 “error”“fail”）或日志增长速率设置阈值告警，缩短故障发现时间。