Oracle10g管理及應(yīng)用--第十章審計與優(yōu)化ppt課件

1、Oracle 10g管理及應(yīng)用第十章 審計與優(yōu)化 2021年12月26日星期日Oracle 10g管理及應(yīng)用第十章 審計與優(yōu)化 t10.1 審計 t10.2 優(yōu)化 t實訓(xùn)8 審計與優(yōu)化2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1 審計t10.1.1 準(zhǔn)備審計 t10.1.2 登錄審計 t10.1.3 操作審計 t10.1.4 對象審計 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1 審計 Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。

2、Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。在默認(rèn)設(shè)置中，Oracle審計功能激活后，Oracle的審計功能把成功和不成功的命令都記錄，但實際應(yīng)用中，常常不需要對兩種行為都進行跟蹤。 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1.1 準(zhǔn)備審計 由于在默認(rèn)情況下，Oracle系統(tǒng)關(guān)閉了審計功能，所以在審計前必須先激活審計功能，為進行審計做好準(zhǔn)備。 由于部分對象或動作被審計后，可能將影響Oracle系統(tǒng)的性能，同時由于審計日志的迅速增大，將占用許多的存儲空間，所以在開始審計前，必須先對被審計的內(nèi)容進行設(shè)計和規(guī)劃。 要想激活數(shù)據(jù)庫的審計功能，

3、需要在這個數(shù)據(jù)庫的初始化參數(shù)文件中設(shè)置audit_trail參數(shù)的值： 參數(shù)值 說 明none禁用審計功能false禁用審計功能true激活審計功能，審計記錄將寫到SYS.AUD$表中db激活審計功能，審計記錄將寫到SYS.AUD$表中db_extended激活審計功能，審計記錄將寫到SYS.AUD$表中os激活審計功能，審計記錄將寫到操作系統(tǒng)的審計跟蹤中2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1.2 登錄審計 數(shù)據(jù)庫攻擊者往往采用猜測口令的方法來嘗試登錄到各種賬戶上，為了提高數(shù)據(jù)庫的安全性，可以對數(shù)據(jù)庫的每一次登錄嘗試都進行審計。 審計的語法格式如下所示：AUDIT

4、語句選項 | 對象選項BY SESSION | ACCESSWHENEVER NOT SUCCESSFUL 開始審計所有的登錄嘗試：AUDIT SESSION; 關(guān)閉審計功能的指令為：NOAUDIT SESSION; 值 說 明0本次登錄成功1005登錄嘗試失敗，登錄者輸入了一個用戶名但沒有輸入密碼1017登錄嘗試失敗，登錄者輸入了一個錯誤的密碼2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1.3 操作審計 對影響數(shù)據(jù)庫的對象表、表空間、同義詞、回退段、用戶等的操作也可以進行審計。 系統(tǒng)級命令也是可以審計的操作，但為這些命令的數(shù)量比較多，所以把多個命令組合在一組進行審計可以減

5、少審計記錄的數(shù)量、減少需要設(shè)置的審計參數(shù)、簡化審計工作的管理負(fù)擔(dān)。 審計影響到角色的一切命令：AUDIT ROLE; 結(jié)束影響到角色的審計：NOAUDIT ROLE; 演示 DBA_AUDIT_OBJECT視圖查詢操作行為對數(shù)據(jù)庫對象所產(chǎn)生的影響 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1.4 對象審計 Oracle不僅能對數(shù)據(jù)庫對象上的系統(tǒng)級操作行為進行審計，還可以對數(shù)據(jù)庫對象上的數(shù)據(jù)操作行為進行審計。數(shù)據(jù)操作行為主要指對表的SELECT、INSERT、UPDATE和DELETE操作。 對用戶scott和systerm查詢表和更新表的操作進行審計：AUDIT SELE

6、CT TABLE, UPDATE TABLE BY SCOTT, SYSTERM; 對表中的刪除操作進行審計：AUDIT DELETE ANY TABLE; 對數(shù)據(jù)庫中新建對象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止審計的命令為：NOAUDIT ALTER, GRANT, INSERT, UPDATE, DELETE ON DEFAULT; 保護SYS.AUD$表中的審計記錄可以使用以下指令：AUDIT ALL ON SYS.AUD$ BY ACCESS; 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.1.4 對象審計 對象 操作表視 圖序

7、列過程/函數(shù)/包ALTERAUDITSELECTDELETEUPDATE INSERTEXECUTEGRANTLOCKRENAMECOMMENTINDEXOracle主要對象上可進行審計的操作 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.2 優(yōu)化t10.2.1 優(yōu)化的基本概念 t10.2.2 性能問題的常見原因 t10.2.3 Oracle SQL優(yōu)化 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.2 優(yōu)化 作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標(biāo)

8、。Oracle中常見的性能狀況有：（1DBA發(fā)現(xiàn)CPU、I/O、Memory越來越繁忙（2應(yīng)用系統(tǒng)響應(yīng)變慢或者不穩(wěn)定，例如報表生成時間大大增長（3很多電話抱怨系統(tǒng)變慢（4報表生成時間不能滿足需求（5顧客排隊越來越長（6網(wǎng)上客戶半途取消交易越來越頻繁（7應(yīng)用程序經(jīng)常報告超時錯誤 如果有以上的現(xiàn)象之一，則表示系統(tǒng)需要進行優(yōu)化。 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.2.1 優(yōu)化的基本概念 180/20法則 2響應(yīng)時間 3吞吐量 4優(yōu)化工作目標(biāo) 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.2.2 性能問題的常見原因 1應(yīng)用程序和數(shù)據(jù)庫設(shè)計缺陷 2低效率的

9、數(shù)據(jù)庫布局和存儲配置 3應(yīng)用程序的DB_BLOCK_SIZE參數(shù)設(shè)置不合適 4回退段的尺寸和數(shù)據(jù)設(shè)置不合適 5低劣的應(yīng)用程序設(shè)計方案 （1應(yīng)用程序代碼優(yōu)化不當(dāng) （2與共享緩沖池有關(guān)的問題 （3初始化參數(shù) 2021年12月26日星期日Oracle 10g管理及應(yīng)用10.2.3 Oracle SQL優(yōu)化 1SELECT子句中避免使用“*” 2使用聯(lián)接操作替代EXISTS、IN以及多次查詢表 3盡量多地使用COMMIT 4用TRUNCATE替代DELETE 5用WHERE子句替代HAVING子句 6使用表的別名 演示 使用聯(lián)接操作替代EXISTS、IN以及多次查詢表演示 用WHERE子句替代HAVI

10、NG子句 2021年12月26日星期日Oracle 10g管理及應(yīng)用本章小結(jié) Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。 Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標(biāo)。2021年12月26日星期日Oracle 10g管理及應(yīng)用實訓(xùn)8 審計與優(yōu)化目的完成本實驗后，將掌握以下內(nèi)容：（1使用綁定變

11、量（2使用OEM中的ADDM來優(yōu)化數(shù)據(jù)庫 2021年12月26日星期日Oracle 10g管理及應(yīng)用準(zhǔn)備工作建立RisingSoft數(shù)據(jù)庫。在進行本實訓(xùn)前，必須先建立實訓(xùn)用環(huán)境。請先通過執(zhí)行練習(xí)前創(chuàng)建實訓(xùn)環(huán)境的腳本實訓(xùn)Ch10實訓(xùn)練習(xí)建立實訓(xùn)環(huán)境.sql創(chuàng)建相應(yīng)實訓(xùn)環(huán)境。實訓(xùn)8 審計與優(yōu)化2021年12月26日星期日Oracle 10g管理及應(yīng)用場景 為了提高系統(tǒng)的運行性能，需要對系統(tǒng)進行各種優(yōu)化工作。實訓(xùn)8 審計與優(yōu)化2021年12月26日星期日Oracle 10g管理及應(yīng)用實訓(xùn)8 審計與優(yōu)化練習(xí)1 使用綁定變量 本練習(xí)中，將對使用綁定變量和不使用綁定變量的兩種SQL語句進行對比，以明確使用

12、綁定變量可以較大提高系統(tǒng)的性能，并學(xué)習(xí)使用綁定變量技術(shù)。 綁定變量bind variable是查詢中的一個占位符。為了不重復(fù)解析相同的SQL語句，在第一次解析之后，Oracle將SQL語句存放在內(nèi)存中，這塊位于系統(tǒng)全局區(qū)域SGA的共享池中的內(nèi)存可以被所有的數(shù)據(jù)庫用戶共享。因此，當(dāng)執(zhí)行的SQL語句與以前執(zhí)行過的語句完全相同，則Oracle就能很快獲得已經(jīng)被解析的語句以及最好的執(zhí)行效率。2021年12月26日星期日Oracle 10g管理及應(yīng)用實訓(xùn)8 審計與優(yōu)化練習(xí)1 使用綁定變量實驗步驟：（1打開計時功能，在SQL *Plus中，輸入指令：SET TIMING ON。（2創(chuàng)建一個測試用的臨時表TimeTest。（3創(chuàng)建一個使用動態(tài)創(chuàng)建SQL語句的過程sp_normal。（4創(chuàng)建一個使用綁定變量的過