Oracleg管理及應(yīng)用審計與優(yōu)化實用教案

1、2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用第十章第十章 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化 10.1 審計(shn j) 10.2 優(yōu)化 實訓(xùn)8 審計(shn j)與優(yōu)化第1頁/共21頁第一頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1 10.1 審計審計(shn j)(shn j) 10.1.1 準備(zhnbi)審計 10.1.2 登錄審計 10.1.3 操作審計 10.1.4 對象審計 第2頁/共21頁第二頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1 1

2、0.1 審計審計(shn j)(shn j) Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑(ky)的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。 Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。在默認設(shè)置中，Oracle審計功能激活后，Oracle的審計功能把成功和不成功的命令都記錄，但實際應(yīng)用中，常常不需要對兩種行為都進行跟蹤。 第3頁/共21頁第三頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1.1 10.1.1 準備準備(zhnbi)(zh

3、nbi)審計審計 由于在默認情況下，Oracle系統(tǒng)關(guān)閉了審計功能，所以在審計前必須先激活審計功能，為進行審計做好準備。 由于部分對象或動作被審計后，可能將影響Oracle系統(tǒng)的性能，同時由于審計日志的迅速增大，將占用許多的存儲空間，所以在開始審計前，必須先對被審計的內(nèi)容進行設(shè)計和規(guī)劃(guhu)。 要想激活數(shù)據(jù)庫的審計功能，需要在這個數(shù)據(jù)庫的初始化參數(shù)文件中設(shè)置audit_trail參數(shù)的值： 參數(shù)值 說 明none禁用審計功能false禁用審計功能true激活審計功能，審計記錄將寫到SYS.AUD$表中db激活審計功能，審計記錄將寫到SYS.AUD$表中db_extended激活審計功能，

4、審計記錄將寫到SYS.AUD$表中os激活審計功能，審計記錄將寫到操作系統(tǒng)的審計跟蹤中第4頁/共21頁第四頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1.2 10.1.2 登錄登錄(dn l)(dn l)審計審計 數(shù)據(jù)庫攻擊者往往采用猜測口令的方法來嘗試登錄到各種賬戶上，為了提高數(shù)據(jù)庫的安全性，可以對數(shù)據(jù)庫的每一次登錄嘗試都進行審計。 審計的語法格式如下所示：AUDIT 語句選項 | 對象(duxing)選項BY SESSION | ACCESSWHENEVER NOT SUCCESSFUL 開始審計所有的登錄嘗試：AUDIT SESSION; 關(guān)

5、閉審計功能的指令為：NOAUDIT SESSION; 值 說 明0本次登錄成功1005登錄嘗試失敗，登錄者輸入了一個用戶名但沒有輸入密碼1017登錄嘗試失敗，登錄者輸入了一個錯誤的密碼第5頁/共21頁第五頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1.3 10.1.3 操作操作(cozu)(cozu)審計審計 對影響(yngxing)數(shù)據(jù)庫的對象（表、表空間、同義詞、回退段、用戶等）的操作也可以進行審計。 系統(tǒng)級命令也是可以審計的操作，但為這些命令的數(shù)量比較多，所以把多個命令組合在一組進行審計可以減少審計記錄的數(shù)量、減少需要設(shè)置的審計參數(shù)、簡化審計

6、工作的管理負擔。 審計影響(yngxing)到角色的一切命令：AUDIT ROLE; 結(jié)束影響(yngxing)到角色的審計：NOAUDIT ROLE; 演示 DBA_AUDIT_OBJECT視圖查詢操作行為對數(shù)據(jù)庫對象所產(chǎn)生的影響 第6頁/共21頁第六頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1.4 10.1.4 對象對象(duxing)(duxing)審計審計 Oracle不僅能對數(shù)據(jù)庫對象上的系統(tǒng)級操作行為進行審計，還可以對數(shù)據(jù)庫對象上的數(shù)據(jù)操作行為進行審計。數(shù)據(jù)操作行為主要指對表的SELECT、INSERT、UPDATE和DELETE操作

7、。 對用戶scott和systerm查詢表和更新表的操作進行審計：AUDIT SELECT TABLE, UPDATE TABLE BY SCOTT, SYSTERM; 對表中的刪除操作進行審計：AUDIT DELETE ANY TABLE; 對數(shù)據(jù)庫中新建對象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止審計的命令為：NOAUDIT ALTER, GRANT, INSERT, UPDATE, DELETE ON DEFAULT; 保護SYS.AUD$表中的審計記錄可以使用以下(yxi)指令：AUDIT ALL ON SYS.AUD$ BY ACCESS; 第7頁/

8、共21頁第七頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.1.4 10.1.4 對象對象(duxing)(duxing)審計審計 對象 操作表視 圖序 列過程/函數(shù)/包ALTERAUDITSELECTDELETEUPDATE INSERTEXECUTEGRANTLOCKRENAMECOMMENTINDEXOracle主要對象上可進行(jnxng)審計的操作 第8頁/共21頁第八頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.2 10.2 優(yōu)化優(yōu)化 10.2.1 優(yōu)化的基本概念 10.2.2 性能問題的常見(c

9、hn jin)原因 10.2.3 Oracle SQL優(yōu)化 第9頁/共21頁第九頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.2 10.2 優(yōu)化優(yōu)化 作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標。Oracle中常見的性能狀況有：（1）DBA發(fā)現(xiàn)CPU、I/O、Memory越來越繁忙（2）應(yīng)用系統(tǒng)響應(yīng)變慢或者不穩(wěn)定，例如報表生成時間大大增長（3）很多電話抱怨系統(tǒng)變慢（4）報表生成時間不能滿足需求（5）顧客排隊越來越長（6）網(wǎng)上客戶半途取消交易越來越

10、頻繁（7）應(yīng)用程序經(jīng)常報告超時錯誤 如果(rgu)有以上的現(xiàn)象之一，則表示系統(tǒng)需要進行優(yōu)化。 第10頁/共21頁第十頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.2.1 10.2.1 優(yōu)化的基本概念優(yōu)化的基本概念 180/20法則 2響應(yīng)(xingyng)時間 3吞吐量 4優(yōu)化工作目標 第11頁/共21頁第十一頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.2.2 10.2.2 性能問題的常見性能問題的常見(chn jin)(chn jin)原因原因 1應(yīng)用程序和數(shù)據(jù)庫設(shè)計缺陷 2低效率的數(shù)據(jù)庫布局和存儲配置

11、 3應(yīng)用程序的DB_BLOCK_SIZE參數(shù)設(shè)置不合適 4回退段的尺寸和數(shù)據(jù)設(shè)置不合適 5低劣的應(yīng)用程序設(shè)計(chn x sh j)方案 （1）應(yīng)用程序代碼優(yōu)化不當 （2）與共享緩沖池有關(guān)的問題 （3）初始化參數(shù) 第12頁/共21頁第十二頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用10.2.3 10.2.3 Oracle SQL優(yōu)化 1SELECT子句中避免使用“*” 2使用聯(lián)接操作替代EXISTS、IN以及多次查詢表 3盡量(jnling)多地使用COMMIT 4用TRUNCATE替代DELETE 5用WHERE子句替代HAVING子句 6使用表的別名

12、 演示 使用聯(lián)接操作替代EXISTS、IN以及(yj)多次查詢表演示 用WHERE子句替代HAVING子句 第13頁/共21頁第十三頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用本章本章(bn zhn)(bn zhn)小結(jié)小結(jié) Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。 Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也

13、遲早(chzo)需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標。第14頁/共21頁第十四頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化目標(mbio)完成本實驗后，將掌握以下內(nèi)容：（1）使用綁定變量（2）使用OEM中的ADDM來優(yōu)化數(shù)據(jù)庫 第15頁/共21頁第十五頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用準備工作建立RisingSoft數(shù)據(jù)庫。在進行本實訓(xùn)前，必須先建立實訓(xùn)用環(huán)境。請先通過執(zhí)行練習(xí)前創(chuàng)建實訓(xùn)環(huán)境的腳本（實訓(xùn)Ch10實訓(xùn)練(x

14、nlin)習(xí)建立實訓(xùn)環(huán)境.sql）創(chuàng)建相應(yīng)實訓(xùn)環(huán)境。實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化第16頁/共21頁第十六頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用場景 為了提高系統(tǒng)的運行性能(xngnng)，需要對系統(tǒng)進行各種優(yōu)化工作。實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化第17頁/共21頁第十七頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化練習(xí)1 使用綁定變量 本練習(xí)中，將對使用綁定變量和不使用綁定變量的

15、兩種SQL語句進行對比，以明確使用綁定變量可以較大(jio d)提高系統(tǒng)的性能，并學(xué)習(xí)使用綁定變量技術(shù)。 綁定變量（bind variable）是查詢中的一個占位符。為了不重復(fù)解析相同的SQL語句，在第一次解析之后，Oracle將SQL語句存放在內(nèi)存中，這塊位于系統(tǒng)全局區(qū)域SGA的共享池中的內(nèi)存可以被所有的數(shù)據(jù)庫用戶共享。因此，當執(zhí)行的SQL語句與以前執(zhí)行過的語句完全相同，則Oracle就能很快獲得已經(jīng)被解析的語句以及最好的執(zhí)行效率。第18頁/共21頁第十八頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與

16、優(yōu)化與優(yōu)化練習(xí)(linx)1 使用綁定變量實驗步驟：（1）打開計時功能，在SQL *Plus中，輸入指令：SET TIMING ON。（2）創(chuàng)建一個測試用的臨時表TimeTest。（3）創(chuàng)建一個使用動態(tài)創(chuàng)建SQL語句的過程sp_normal。（4）創(chuàng)建一個使用綁定變量的過程sp_shareValiable。（5）執(zhí)行動態(tài)創(chuàng)建SQL語句的過程sp_normal。（6）執(zhí)行使用綁定變量的過程。第19頁/共21頁第十九頁，共22頁。2021年12月10日星期五Oracle 10g管理(gunl)及應(yīng)用練習(xí)2 使用OEM中的ADDM來優(yōu)化數(shù)據(jù)庫 本練習(xí)中，根據(jù)本章(bn zhn)的內(nèi)容，同時查詢網(wǎng)絡(luò)相關(guān)資源，練習(xí)使用OEM中的ADDM來優(yōu)化數(shù)據(jù)庫系統(tǒng)。實驗步驟：本練習(xí)請利用各種網(wǎng)絡(luò)資源，自行完成練習(xí)內(nèi)容。 實訓(xùn)實訓(xùn)8 8 審計審計(shn j)(shn j)與優(yōu)化與優(yōu)化第20頁/共21頁第二十頁，共22頁。2021年12月10日星期五感謝您的觀看(gunkn)！第21