AWR报告中发现了其他DBID，恐慌中

caicaiyining

DB服务器操作系统版本：CentOS 6.5 64位
Oracle数据库版本：11.2.0.1

昨天下午，本人想导出数据库AWR报告，突然发现了不明身份的DB信息：

[oracle@dbserver ~]$ sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on Tue Mar 8 11:35:37 2016

Copyright (c) 1982, 2009, Oracle.  All rights reserved.


Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL> @/u01/app/oracle/product/11.2.0/dbhome_1/rdbms/admin/awrrpti.sql

Specify the Report Type
~~~~~~~~~~~~~~~~~~~~~~~
Would you like an HTML report, or a plain text report?
Enter 'html' for an HTML report, or 'text' for plain text
Defaults to 'html'
Enter value for report_type: html

Type Specified:  html


Instances in this Workload Repository schema
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   DB Id     Inst Num DB Name      Instance     Host
------------ -------- ------------ ------------ ------------
* 2726758352        1 MYDB      mydb      dbserver
  4023594539        1 SEEDDATA     seeddata     dadvfm0514


其中，DB id 为 2726758352 的是我们正常使用的数据库。
DB Id 为 4023594539 的就不知道是什么东西了。

我们的数据库 （2726758352） 能够导出最近几天的 awr 报告，
但是 4023594539 这个数据库就查不到任何报告了。

Instances in this Workload Repository schema
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   DB Id     Inst Num DB Name      Instance     Host
------------ -------- ------------ ------------ ------------
* 2726758352        1 MYDB      mydb      dbserver
  4023594539        1 SEEDDATA     seeddata     dadvfm0514

Enter value for dbid: 4023594539
Using 4023594539 for database Id
Enter value for inst_num: 1
Using 1 for instance number


Specify the number of days of snapshots to choose from
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Entering the number of days (n) will result in the most recent
(n) days of snapshots being listed.  Pressing <return> without
specifying a number lists all completed snapshots.


Enter value for num_days: 3

Listing the last 3 days of Completed Snapshots


Specify the Begin and End Snapshot Ids
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Enter value for begin_snap:


本人试过如下方法，无果：

1. 搜索着整个磁盘，没有找到叫做类似 SEEDDATA 的文件或者文件夹。
2. 问了同事，都没有用过这个名字的数据库。
3. 关闭监听，运行 awrrpti.sql， 里面依然有这个DB id存在。

因此我严重怀疑数据库被黑了。

但是我不明白，不同的 host，不同的 DB id，怎么会出现在我的AWR报告里面，
而且不知道该如何追查，请大牛们帮忙一下。

谢谢。

Maclean Liu(刘相兵

这很正常 可能是其他库的AWR 被 awrload 过来了， 不用恐慌

caicaiyining

感谢您的回复，
后来我发现我们有好几个生产环境的数据库（有阿里云的，还有IDC的）都有这个情况，而且都是它
（ 4023594539        1 SEEDDATA     seeddata     dadvfm0514） 显示在 Instances in this Workload Repository schema 里面，不像是巧合啊，看着个库的名字好像还是什么种子库之类的。
想问一下，这种情况该如何追查，有没有什么系统表或者视图能查到一些信息呢？