Oracle数据库：如何追踪NLS参数变更并获取告警？

方法一：使用数据库级触发器捕获ALTER SESSION操作 #

可以创建一个系统级触发器，监控所有ALTER SESSION语句，当涉及NLS参数修改时记录相关信息（或执行告警逻辑）。

1. 先创建用于记录变更的日志表：

CREATE TABLE NLS_CHANGE_LOG (
  CHANGE_TIME TIMESTAMP,
  USERNAME VARCHAR2(100),
  SESSION_ID NUMBER,
  SQL_TEXT VARCHAR2(4000)
);

2. 创建触发器：

CREATE OR REPLACE TRIGGER TRACE_NLS_CHANGES
AFTER ALTER SESSION ON DATABASE
DECLARE
  v_sql_text VARCHAR2(4000);
  v_username VARCHAR2(100);
  v_session_id NUMBER;
BEGIN
  SELECT sa.SQL_TEXT, s.USERNAME, s.SID
  INTO v_sql_text, v_username, v_session_id
  FROM V$SQLAREA sa
  JOIN V$SESSION s ON sa.ADDRESS = s.SQL_ADDRESS AND sa.HASH_VALUE = s.SQL_HASH_VALUE
  WHERE s.SID = USERENV('SID');

  IF INSTR(UPPER(v_sql_text), 'NLS_') > 0 THEN
    INSERT INTO NLS_CHANGE_LOG (CHANGE_TIME, USERNAME, SESSION_ID, SQL_TEXT)
    VALUES (SYSTIMESTAMP, v_username, v_session_id, v_sql_text);
    COMMIT;
    -- 此处可扩展告警逻辑：比如调用UTL_MAIL发送邮件，或写入操作系统日志
  END IF;
EXCEPTION
  WHEN NO_DATA_FOUND THEN
    NULL;
END;
/

方法二：启用SQL Trace追踪会话操作 #

通过开启SQL Trace，可以捕获会话执行的所有SQL语句，包括修改NLS参数的ALTER SESSION命令。

• 针对特定应用用户开启追踪：

ALTER USER your_app_user SQL_TRACE = TRUE;

• 或临时针对单个会话开启（需知道会话SID和SERIAL#）：

ALTER SYSTEM SET EVENTS '10046 trace name context forever, level 12' SID='your_session_id' SERIAL='your_serial#';

追踪生成的trace文件可通过TKPROF工具分析，定位到修改NLS参数的语句及对应的会话信息。注意：高并发环境下不要长期开启系统级追踪，避免性能损耗。

方法三：定时监控V$SESSION视图 #

通过定时任务定期检查V$SESSION中的NLS参数值，与预期默认值对比，发现变更时触发告警。

示例定时任务（使用DBMS_SCHEDULER）：

BEGIN
  DBMS_SCHEDULER.CREATE_JOB (
    job_name        => 'CHECK_NLS_SORT_CHANGES',
    job_type        => 'PLSQL_BLOCK',
    job_action      => 'DECLARE
                         CURSOR c_altered_sessions IS
                           SELECT SID, SERIAL#, USERNAME, NLS_SORT
                           FROM V$SESSION
                           WHERE NLS_SORT != ''BINARY''; -- 替换为你的默认NLS_SORT值
                         BEGIN
                           FOR rec IN c_altered_sessions LOOP
                             INSERT INTO NLS_CHANGE_LOG (CHANGE_TIME, USERNAME, SESSION_ID, SQL_TEXT)
                             VALUES (SYSTIMESTAMP, rec.USERNAME, rec.SID, ''NLS_SORT modified to: '' || rec.NLS_SORT);
                           END LOOP;
                           COMMIT;
                         END;',
    start_date      => SYSTIMESTAMP,
    repeat_interval => 'FREQ=MINUTELY;INTERVAL=5', -- 每5分钟检查一次
    enabled         => TRUE,
    comments        => 'Monitor unexpected NLS_SORT changes'
  );
END;
/

注意事项 #

• 触发器逻辑需尽量精简，避免在触发路径中执行耗时操作，防止影响数据库性能。
• SQL Trace会生成大量磁盘文件，建议仅在问题排查期间启用，或限定追踪范围。
• 定时任务的检查频率需根据业务场景调整，平衡监控及时性与系统负载。

内容的提问来源于stack exchange，提问作者Olof