分析监听日志文件
这一章节描述了监听日志文件中记录了什么内容。该章节包含以下主题：
监听器日志审计跟踪信息
监听器日志文件包含了审计跟踪信息，您可以用来收集和分析网络使用情况；还包括以下信息：
您可以使用审计跟踪信息来查看趋势和用户活动。具体的，首先将信息存储到一个表里，然后整理成报告的格式。为了将数据导入到表中，可以使用导入实用程序，如SQL* Loader。
监听器日志审计跟踪信息的格式
审计跟踪信息遵照以下格式：
Timestamp * Connect Data [* Protocol Info] * Event [* SID | Service] * Return Code
审计跟踪信息的特性如下：
例16-4显示了一个发出reload命令请求的日志文件片段。
例 16-4 重新加载监听器命令的监听器日志事件
14-MAY-2009 00:29:54 *
?
(connect_data=(cid=(program=)(host=sales-server)(user=jdoe))(command=reload)
(arguments=64)(service=listener)(version=135290880))
* reload * 0
例16-5显示了一个连接请求成功的日志文件片段。
例 16-5 连接请求成功的监听器日志事件
14-MAY-2009 15:28:58 *
?
(connect_data=(service_name=sales.us.example.com)(cid=(program=)(host=sales-server)
(user=jdoe)))
* (address=(protocol=tcp)(host=192.168.2.35)(port=41349)) * establish
* sales.us.example.com * 0
例16-6显示了销售服务器主机执行STATUS命令成功的日志文件片段。紧接着是由IP地址为192.168.2.35的客户端发出的连接请求尝试失败的信息。该连接请求导致了一个ORA-12525报错：“TNS:listener has not received client's request in time allowed error message”。当客户端在由listener.ora文件的INBOUND_CONNECT_TIMEOUT_listener_name参数指定的时间内无法完成连接时，就会报ORA-12525错误。这个客户端可能在对监听器进行DOS攻击。
例 16-6 连接请求失败的监听器日志事件
03-MAY-2009 16:41:57 *
?
(CONNECT_DATA=(CID=(PROGRAM=)(HOST=sales-server)(USER=jdoe))(COMMAND=status)
(ARGUMENTS=64)(SERVICE=LISTENER)(VERSION=153092352)) * status * 0
03-MAY-2009 16:42:35 * *
(ADDRESS=(PROTOCOL=tcp)(HOST=192.168.2.35)(PORT=53208)) * establish *
* 12525
TNS-12525: TNS:listener has not received client
监听器服务注册事件信息
监听器记录了服务注册事件信息。在服务注册期间，PMON进程向监听器提供以下信息：
表16-14中列出的注册服务相关的事件，均记录在listener.log中。
表 16-14 服务注册事件日志信息
监听器服务注册信息的格式
服务注册事件日志信息格式如下：
服务注册字段的特性如下：?
l? 每个字段由星号（*）分隔
l? 对于一个实例而言，在一行中出现多次是正常的
l? 注册成功返回代码零，这意味着客户端可以连接到该实例
l? 注册失败会产生一个可以映射到错误消息的代码
例16-7显示了服务注册事件的日志文件片段。在一次成功的service_register事件之后，监听器能够接收客户端请求；但是在service_died事件发生后，监听器将无法将收到客户端的请求。
例 16-7 服务注册事件的监听器日志
?
监听器记录了发给调度程序的直接Hand-Off信息。这些信息被格式化如下：
Timestamp * Presentation * Handoff? * Error Code
直接Hand-Off信息的特性如下：
l? 每个字段由星号（*）分隔
l? 成功的连接或命令返回代码零
l? 失败生成一个可以映射到错误消息的代码
例16-8显示了日志文件中的一个直接Hand-Off信息。
例 16-8 直接Hand-Off信息的监听器日志
如果ONS配置文件可用，监听器将订阅数据库启动期间Oracle通知服务（ONS）节点的关闭事件。当监听器接收到来自ONS的节点关闭事件后， 该订阅会使监听器删除受影响的服务。对于该事件通知，监听器使用异步订阅。
如果订阅未完成，每次执行STATUS命令时就会在监听器日志文件中记录如下的警告信息；例如，如果ONS守护程序在主机上未运行。
当订阅悬而未决时，监听器无法接收到ONS事件。除此之外，监听器的其他功能不会受到影响。
如果安装了所需的Oracle集群件（以下日志消息中提到的CRS）库，并且主机上的Oracle Clusterware已启动，那么在启动或者关闭过程中，Oracle监听器将向Oracle集群件通知监听器状态。在通知成功后，监听器会在日志中记录该事件。如果通知失败，将不会记录日志。