巡检方案

整改方案

一、巡检目的

核心系统作为行内业务系统的基础，在很大程度上影响着整个银行系统的日常运行，为了排查系统存在的隐患，提高核心系统的可用性和稳定性，核心项目组准备组织巡检，对核心系统进行全面排查。

二、巡检范围

1、操作系统级：系统版本、系统时间、磁盘空间、系统内存、环境参数等。

2、核心应用：代码规范、SQL效率、应用系统运行是否产生异常core等。

3、核心数据库：表空间、逻辑日志、数据量超大的表等。

三、巡检内容

操作系统级：

1、oslevel -s查看系统版本号查看系统的Service Pack 级别,这些程序补钉是针对于高度普遍的，关键的，或与安全性相关的问题的。

2、lscfg -vp |grep -p PLATFORM 查看系统微码

lscfg -vp |grep -p System

lscfg -vp 查看所有硬件设备微码

系统微码：相当于咱们个人电脑的BIOS。每个微码对应了一组程序的级别。

每个级别对之前的级别都有一定的更新以及硬件控制程序的BUG修正等等。

3、uptime 时间运行时间与系统的负载

04:03:58 up 10 days, 13:19, 1 user, load average: 0.54, 0.40, 0.20

a.当前时间04:03:58

b.系统已运行的时间10 days, 13:19

c.当前在线用户1 user

d.平均负载：0.54, 0.40, 0.20

最近1分钟、5分钟、15分钟系统的负载

何为系统负载呢？

系统平均负载被定义为在特定时间间隔内运行队列中的平均进程树。

4、last reboot 查看系统上次重启的时间

5、lspv 查看卷组镜像，查看物理卷

6、df -g 查看文件系统使用信息,-g以GBytes为单位，-m以MBytes为单位，-k以KBytes为

单位

7、lsfs 列出所有文件系统-q 查看碎片

8、mount 列出挂载的文件系统

9、bootinfo -y 查看机器硬件位数：

bootinfo -K 查看AIX系统内核位数

bootinfo -r 查看物理内存大小

10、prtconf 查看系统的所有信息（这个很好）

11、errpt 查看系统错误日志

以上命令及检查项目仅是unix操作系统的一部分，不能全面覆盖unix系统的各个模块，更多的检查项目需运维人员给予支持。

核心系统应用

1.查看系统是否存在core文件，对于c语言而言内存越界是非常危险的，引起的问题也

是不可控的。

查询core文件语句：find . -name core

建议运维人员定期检查系统是否存在core文件，core文件是有实效性的，过期后很难通过core文件定位出问题所在。

2.检查应用程序中调用SQL语句的效率，尤其是操作数据量较大的表，主要检查查询条

件中对索引的使用情况，使用顺序是否与索引定义一致，索引字段是否调用完整。

3.检查应用程序中变量操作是否合规：c语言应用程序中的变量在操作时对类型，长度等

的要求非常严格，如果出现类型不符的赋值，和变量赋值越界等都会引起内存溢出，从而产生不可控的影响。检查点如下：检查变量定义后是否进行初始化、变量赋值时类型是否统一、对字符串变量赋值时长度是否越界。

数据库:

1.检查数据库中数据量超大表的情况，当表的数据增大到一定程度，当对该表操作时的效

率就会降低，目前已知大数据表有：adpf80、sapf50、rcpf90、otpf50、otpf60等。通过下列SQL语句可以查询出符合规定的大数据表。

select * from systables where nrows>80000000;

2.数据库的表空间和逻辑日志，是数据库正常运行的基础，所以要紧密关注表空间和逻辑

日志，查询表空间和逻辑日志的命令onmonitor。