caicaiyining 发表于 2016-3-8 12:03:29

AWR报告中发现了其他DBID,恐慌中

DB服务器操作系统版本:CentOS 6.5 64位
Oracle数据库版本:11.2.0.1

昨天下午,本人想导出数据库AWR报告,突然发现了不明身份的DB信息:

$ sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on Tue Mar 8 11:35:37 2016

Copyright (c) 1982, 2009, Oracle.  All rights reserved.


Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> @/u01/app/oracle/product/11.2.0/dbhome_1/rdbms/admin/awrrpti.sql

Specify the Report Type
~~~~~~~~~~~~~~~~~~~~~~~
Would you like an HTML report, or a plain text report?
Enter 'html' for an HTML report, or 'text' for plain text
Defaults to 'html'
Enter value for report_type: html

Type Specified:  html


Instances in this Workload Repository schema
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   DB Id     Inst Num DB Name      Instance     Host
------------ -------- ------------ ------------ ------------
* 2726758352        1 MYDB      mydb      dbserver
  4023594539        1 SEEDDATA     seeddata     dadvfm0514


其中,DB id 为 2726758352 的是我们正常使用的数据库。
DB Id 为 4023594539 的就不知道是什么东西了。

我们的数据库 (2726758352) 能够导出最近几天的 awr 报告,
但是 4023594539 这个数据库就查不到任何报告了。

Instances in this Workload Repository schema
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   DB Id     Inst Num DB Name      Instance     Host
------------ -------- ------------ ------------ ------------
* 2726758352        1 MYDB      mydb      dbserver
  4023594539        1 SEEDDATA     seeddata     dadvfm0514

Enter value for dbid: 4023594539
Using 4023594539 for database Id
Enter value for inst_num: 1
Using 1 for instance number


Specify the number of days of snapshots to choose from
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Entering the number of days (n) will result in the most recent
(n) days of snapshots being listed.  Pressing <return> without
specifying a number lists all completed snapshots.


Enter value for num_days: 3

Listing the last 3 days of Completed Snapshots


Specify the Begin and End Snapshot Ids
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Enter value for begin_snap:


本人试过如下方法,无果:

1. 搜索着整个磁盘,没有找到叫做类似 SEEDDATA 的文件或者文件夹。
2. 问了同事,都没有用过这个名字的数据库。
3. 关闭监听,运行 awrrpti.sql, 里面依然有这个DB id存在。

因此我严重怀疑数据库被黑了。

但是我不明白,不同的 host,不同的 DB id,怎么会出现在我的AWR报告里面,
而且不知道该如何追查,请大牛们帮忙一下。

谢谢。

Maclean Liu(刘相兵 发表于 2016-3-8 12:56:45

这很正常 可能是其他库的AWR 被 awrload 过来了, 不用恐慌

caicaiyining 发表于 2016-3-8 13:58:58

感谢您的回复,
后来我发现我们有好几个生产环境的数据库(有阿里云的,还有IDC的)都有这个情况,而且都是它
( 4023594539        1 SEEDDATA     seeddata     dadvfm0514) 显示在 Instances in this Workload Repository schema 里面,不像是巧合啊,看着个库的名字好像还是什么种子库之类的。
想问一下,这种情况该如何追查,有没有什么系统表或者视图能查到一些信息呢?
页: [1]
查看完整版本: AWR报告中发现了其他DBID,恐慌中