[Oracle 11gR2] 주기적으로 용량 관리를 해 줘야 하는 파일/디렉토리(로그, 진단데이터 등)

• NONE (또는 FALSE): 감사를 수행하지 않습니다.(기본값)
• DB (또는 TRUE): 감사 기록을 DB 내부 테이블(SYS.AUD$)에 저장합니다
• OS: 감사 기록을 OS 파일(위에서 다뤘던 ADR 구조 내 adump 등)로 저장합니다.
• DB, EXTENDED: DB 설정에 추가로, 실행된 SQL 문장과 Bind 변수 값까지 모두 기록합니다.
• XML: 감사 기록을 XML 형식의 OS 파일로 저장합니다.
• XML, EXTENDED: XML 설정에 SQL 문장과 Bind 변수 값을 포함하여 기록합니다.

SQL> show parameter audit_trail;
NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
audit_trail                          string      DB

SQL> show parameter audit_file_dest;
NAME                                 TYPE        VALUE
------------------------------------ ----------- ---------------------------------
audit_file_dest                      string      /path/to/adump

$ df -hT /path/to/adump

$ find /path/to/adump/ -type f -name "*.aud" > ~/adump.list
$ wc -l ~/adump.list
$ du -sh /path/to/adump

$ find /path/to/adump -type f -name "*.aud" -mtime +60 -ls | awk '{sum += $7} END {printf "Total Size: %.2f GB\n", sum/1024/1024/1024}'
$ find /path/to/adump -type f -name "*.aud" -mtime +60 -exec rm {} \;

SQL> show parameter diagnostic_dest;
NAME                                 TYPE        VALUE
------------------------------------ ----------- ------------------------------
diagnostic_dest                      string      /u02/app/oracle

adrci> show base
ADR base is "/u02/app/oracle"

-- .bash_profile 파일에 별칭으로 등록하는 방법
alias adr='(echo -e "set base /u02/app/oracle\nshow base"; cat) | adrci'

• alert: XML 형식의 로그(log.xml)가 저장됩니다. trace에 있는 텍스트 로그와 내용은 같지만, adrci 툴이나 Enterprise Manager 같은 소프트웨어가 읽기 좋게 구조화된 파일입니다.
• cdump: 오라클 프로세스가 치명적인 오류로 ‘크래시’ 났을 때 생성되는 Core Dump 파일이 저장됩니다. 평소에는 비어 있는 게 좋으며, 파일 하나하나의 용량이 매우 큽니다.
• hm: (Health Monitor)데이터베이스 건강 상태 체크(Health Check) 결과 보고서가 저장됩니다.
• incident: 특정 장애(Incident) 상황에서만 생성되는 상세 덤프 파일들이 담긴 하위 폴더들이 생깁니다.
• incpkg: (Incident Package)오라클 기술지원(SR)을 위해 장애 정보를 하나로 묶은 패키지 파일이 저장됩니다.
• ir: (Incident Repair)장애 발생 시 ‘Data Recovery Advisor’가 분석한 복구 제안 정보가 저장됩니다.
• lck: (Lock)ADR 내의 자원을 동시에 수정하지 못하도록 막는 잠금(Lock) 파일이 생깁니다.
• metadata: ADR 자체를 관리하기 위한 메타데이터 파일(인시던트 목록, 설정 정보 등)이 들어있습니다.
• metadata_dgif
• metadata_pv
• stage: 외부로 보낼 진단 데이터를 임시로 준비하는 장소입니다.
• sweep: 오래된 장애 정보를 정리(Sweep)할 때 임시로 사용하는 데이터가 남습니다.
• trace: alert_<SID>.log 파일과 pmon, dbw0, lgwr, smon과 같은 오라클 백그라운드 프로세스들이 생성하는 트레이스(.trc, .trm) 파일이 저장됩니다. 용량이 가장 빨리 커지는 곳입니다. trace 폴더에 파일 개수가 너무 많아지면 서버 성능에 영향을 줄 수 있으므로 정기적으로 지워주는 게 좋습니다. background_dump_dest 파라미터 값에 자동 업데이트됩니다.

$ du -sh ./*
4.7M    ./alert
4.0K    ./cdump
4.0K    ./hm
7.0M    ./incident
4.0K    ./incpkg
4.0K    ./ir
4.0K    ./lck
7.9M    ./metadata
4.0K    ./metadata_dgif
4.0K    ./metadata_pv
20K     ./stage
4.0K    ./sweep
5.6G    ./trace

-- XML 형식의 로그만 정리하고 싶을 때는 purge 명령어에 -type ALERT 옵션을 사용합니다.
-- ./trace 디렉토리의 *.trc, *trm 파일만 삭제하고 싶다면 -type TRACE 옵션을 사용합니다.
$ adrci exec="set homepath diag/rdbms/<db_name>/<SID>; purge -age 43200 -type TRACE"

$ lsnrctl status | grep "Listener Log File"
$ find / -type f -name listener*.log -exec ls -hl {} \; 2> /dev/null

$ lsnrctl set current_listener <LISTENER_NAME>
$ lsnrctl set log_status off
$ mv /path/to/log.xml /path/to/log_$(date +%Y%m%d).xml
$ mv /path/to/listener.log /path/to/listener_$(date +%Y%m%d).log
$ lsnrctl set log_status on

• logrotate -d /etc/logrotate.d/oracle_listener 명령을 실행하여 검증합니다.
• cat /var/lib/logrotate/logrotate.status | grep listener.log 명령을 실행하여 로그 로테이션이 되었는지 확인할 수 있습니다.

-- monthly 옵션: 평소에는 한 달 단위로 관리 
-- maxsize 128M 옵션: 갑자기 접속 로그가 폭주해서 128MB를 넘기면 즉시 로그 로테이션
-- copytruncate 옵션: 리스너 중단 없이 내용만 비움(핵심)
$ vi /etc/logrotate.d/oracle_listener
/path/to/listener.log
{
    monthly
    maxsize 128M
    rotate 12
    missingok
    notifempty
    copytruncate
    extension .log
    # dateext
    compress
    delaycompress
}