Oracleg管理及應(yīng)用審計與優(yōu)化課件

27七月2023Oracle10g管理及應(yīng)用第十章審計與優(yōu)化10.1審計

10.2優(yōu)化

實訓(xùn)8審計與優(yōu)化27七月2023Oracle10g管理及應(yīng)用第十章127七月2023Oracle10g管理及應(yīng)用10.1審計10.1.1準備審計10.1.2登錄審計10.1.3操作審計10.1.4對象審計27七月2023Oracle10g管理及應(yīng)用10.1227七月2023Oracle10g管理及應(yīng)用10.1審計Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。在默認設(shè)置中，Oracle審計功能激活后，Oracle的審計功能把成功和不成功的命令都記錄，但實際應(yīng)用中，常常不需要對兩種行為都進行跟蹤。27七月2023Oracle10g管理及應(yīng)用10.1327七月2023Oracle10g管理及應(yīng)用10.1.1準備審計由于在默認情況下，Oracle系統(tǒng)關(guān)閉了審計功能，所以在審計前必須先激活審計功能，為進行審計做好準備。由于部分對象或動作被審計后，可能將影響Oracle系統(tǒng)的性能，同時由于審計日志的迅速增大，將占用許多的存儲空間，所以在開始審計前，必須先對被審計的內(nèi)容進行設(shè)計和規(guī)劃。要想激活數(shù)據(jù)庫的審計功能，需要在這個數(shù)據(jù)庫的初始化參數(shù)文件中設(shè)置audit_trail參數(shù)的值：參數(shù)值

說

明none禁用審計功能false禁用審計功能true激活審計功能，審計記錄將寫到SYS.AUD$表中db激活審計功能，審計記錄將寫到SYS.AUD$表中db_extended激活審計功能，審計記錄將寫到SYS.AUD$表中os激活審計功能，審計記錄將寫到操作系統(tǒng)的審計跟蹤中27七月2023Oracle10g管理及應(yīng)用10.1.427七月2023Oracle10g管理及應(yīng)用10.1.2登錄審計數(shù)據(jù)庫攻擊者往往采用猜測口令的方法來嘗試登錄到各種賬戶上，為了提高數(shù)據(jù)庫的安全性，可以對數(shù)據(jù)庫的每一次登錄嘗試都進行審計。審計的語法格式如下所示：AUDIT{語句選項|對象選項} [BYSESSION|ACCESS] [WHENEVER[NOT]SUCCESSFUL]開始審計所有的登錄嘗試：AUDITSESSION;關(guān)閉審計功能的指令為：NOAUDITSESSION;值說

明0本次登錄成功1005登錄嘗試失敗，登錄者輸入了一個用戶名但沒有輸入密碼1017登錄嘗試失敗，登錄者輸入了一個錯誤的密碼27七月2023Oracle10g管理及應(yīng)用10.1.527七月2023Oracle10g管理及應(yīng)用10.1.3操作審計對影響數(shù)據(jù)庫的對象（表、表空間、同義詞、回退段、用戶等）的操作也可以進行審計。系統(tǒng)級命令也是可以審計的操作，但為這些命令的數(shù)量比較多，所以把多個命令組合在一組進行審計可以減少審計記錄的數(shù)量、減少需要設(shè)置的審計參數(shù)、簡化審計工作的管理負擔(dān)。審計影響到角色的一切命令：AUDITROLE;結(jié)束影響到角色的審計：NOAUDITROLE;演示DBA_AUDIT_OBJECT視圖查詢操作行為對數(shù)據(jù)庫對象所產(chǎn)生的影響27七月2023Oracle10g管理及應(yīng)用10.1.627七月2023Oracle10g管理及應(yīng)用10.1.4對象審計

Oracle不僅能對數(shù)據(jù)庫對象上的系統(tǒng)級操作行為進行審計，還可以對數(shù)據(jù)庫對象上的數(shù)據(jù)操作行為進行審計。數(shù)據(jù)操作行為主要指對表的SELECT、INSERT、UPDATE和DELETE操作。對用戶scott和systerm查詢表和更新表的操作進行審計：AUDITSELECTTABLE,UPDATETABLEBYSCOTT,SYSTERM;對表中的刪除操作進行審計：AUDITDELETEANYTABLE;對數(shù)據(jù)庫中新建對象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止審計的命令為：NOAUDITALTER,GRANT,INSERT,UPDATE,DELETEONDEFAULT;保護SYS.AUD$表中的審計記錄可以使用以下指令：AUDITALLONSYS.AUD$BYACCESS;

27七月2023Oracle10g管理及應(yīng)用10.1.727七月2023Oracle10g管理及應(yīng)用10.1.4對象審計對象

操作表視

圖序

列過程/函數(shù)/包ALTER√√AUDIT√√√√SELECT√√DELETE√√UPDATE√√INSERT√√EXECUTE√GRANT√√√√LOCK√√RENAME√√√COMMENT√√INDEX√Oracle主要對象上可進行審計的操作27七月2023Oracle10g管理及應(yīng)用10.1.827七月2023Oracle10g管理及應(yīng)用10.2優(yōu)化10.2.1優(yōu)化的基本概念10.2.2性能問題的常見原因10.2.3OracleSQL優(yōu)化27七月2023Oracle10g管理及應(yīng)用10.2927七月2023Oracle10g管理及應(yīng)用10.2優(yōu)化作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標。Oracle中常見的性能狀況有：（1）DBA發(fā)現(xiàn)CPU、I/O、Memory越來越繁忙（2）應(yīng)用系統(tǒng)響應(yīng)變慢或者不穩(wěn)定，例如報表生成時間大大增長（3）很多電話抱怨系統(tǒng)變慢（4）報表生成時間不能滿足需求（5）顧客排隊越來越長（6）網(wǎng)上客戶半途取消交易越來越頻繁（7）應(yīng)用程序經(jīng)常報告超時錯誤如果有以上的現(xiàn)象之一，則表示系統(tǒng)需要進行優(yōu)化。27七月2023Oracle10g管理及應(yīng)用10.21027七月2023Oracle10g管理及應(yīng)用10.2.1優(yōu)化的基本概念1．80/20法則2．響應(yīng)時間3．吞吐量4．優(yōu)化工作目標27七月2023Oracle10g管理及應(yīng)用10.2.1127七月2023Oracle10g管理及應(yīng)用10.2.2性能問題的常見原因1．應(yīng)用程序和數(shù)據(jù)庫設(shè)計缺陷2．低效率的數(shù)據(jù)庫布局和存儲配置3．應(yīng)用程序的DB_BLOCK_SIZE參數(shù)設(shè)置不合適4．回退段的尺寸和數(shù)據(jù)設(shè)置不合適5．低劣的應(yīng)用程序設(shè)計方案（1）應(yīng)用程序代碼優(yōu)化不當（2）與共享緩沖池有關(guān)的問題（3）初始化參數(shù)27七月2023Oracle10g管理及應(yīng)用10.2.1227七月2023Oracle10g管理及應(yīng)用10.2.3OracleSQL優(yōu)化1．SELECT子句中避免使用“*”

2．使用聯(lián)接操作替代EXISTS、IN以及多次查詢表3．盡量多地使用COMMIT4．用TRUNCATE替代DELETE5．用WHERE子句替代HAVING子句6．使用表的別名演示使用聯(lián)接操作替代EXISTS、IN以及多次查詢表演示用WHERE子句替代HAVING子句27七月2023Oracle10g管理及應(yīng)用10.2.1327七月2023Oracle10g管理及應(yīng)用本章小結(jié)Oracle能夠?qū)?shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取以及數(shù)據(jù)庫動作。 作為數(shù)據(jù)庫的設(shè)計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性能是評價數(shù)據(jù)庫的重要指標。27七月2023Oracle10g管理及應(yīng)用本章小結(jié)1427七月2023Oracle10g管理及應(yīng)用實訓(xùn)8審計與優(yōu)化目標完成本實驗后，將掌握以下內(nèi)容：（1）使用綁定變量（2）使用OEM中的ADDM來優(yōu)化數(shù)據(jù)庫27七月2023Oracle10g管理及應(yīng)用實訓(xùn)81527七月2023Oracle10g管理及應(yīng)用準備工作建立RisingSoft數(shù)據(jù)庫。在進行本實訓(xùn)前，必須先建立實訓(xùn)用環(huán)境。請先通過執(zhí)行練習(xí)前創(chuàng)建實訓(xùn)環(huán)境的腳本（實訓(xùn)\Ch10\實訓(xùn)練習(xí)\建立實訓(xùn)環(huán)境.sql）創(chuàng)建相應(yīng)實訓(xùn)環(huán)境。實訓(xùn)8審計與優(yōu)化27七月2023Oracle10g管理及應(yīng)用準備工作實1627七月2023Oracle10g管理及應(yīng)用場景為了提高系統(tǒng)的運行性能，需要對系統(tǒng)進行各種優(yōu)化工作。實訓(xùn)8審計與優(yōu)化27七月2023Oracle10g管理及應(yīng)用場景實訓(xùn)1727七月2023Oracle10g管理及應(yīng)用實訓(xùn)8審計與優(yōu)化練習(xí)1使用綁定變量

本練習(xí)中，將對使用綁定變量和不使用綁定變量的兩種SQL語句進行對比，以明確使用綁定變量可以較大提高系統(tǒng)的性能，并學(xué)習(xí)使用綁定變量技術(shù)。綁定變量（bindvariable）是查詢中的一個占位符。為了不重復(fù)解析相同的SQL語句，在第一次解析之后，Oracle將SQL語句存放在內(nèi)存中，這塊位于系統(tǒng)全局區(qū)域SGA的共享池中的內(nèi)存可以被所有的數(shù)據(jù)庫用戶共享。因此，當執(zhí)行的SQL語句與以前執(zhí)行過的語句完全相同，則Oracle就能很快獲得已經(jīng)被解析的語句以及最好的執(zhí)行效率。27七月2023Oracle10g管理及應(yīng)用實訓(xùn)81827七月2023Oracle10g管理及應(yīng)用實訓(xùn)8審計與優(yōu)化練習(xí)1使用綁定變量實驗步驟：（1）打開計時功能，在SQL*Plus中，輸入指令：SETTIMINGON。（2）創(chuàng)建一個測試用的臨時表TimeTest。（3）創(chuàng)建一個使用動態(tài)創(chuàng)建SQL語句的過程sp_normal。（4）創(chuàng)建一個使用綁定變量的過程sp_shareValiable。（5）執(zhí)行動態(tài)創(chuàng)建SQL語句的過