Oracleg管理及應用審計與優(yōu)化學習教案

1、會計學1Oracleg管理及應用管理及應用(yngyng)審計與優(yōu)化審計與優(yōu)化第一頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第1頁/共21頁第二頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第2頁/共21頁第三頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 Oracle能夠對數(shù)據(jù)庫里發(fā)生的一切進行審計。審計的記錄可以記錄到操作系中，也可以保存到SYS.AUD$表中。利用審計信息，可以審查可疑的數(shù)據(jù)庫活動，發(fā)現(xiàn)非法操作。 Oracle中值得審計的操作行為主要有三大類：登錄嘗試、對象存取

2、以及數(shù)據(jù)庫動作。在默認設置中，Oracle審計功能激活后，Oracle的審計功能把成功和不成功的命令都記錄，但實際應用中，常常不需要對兩種行為都進行跟蹤。 第3頁/共21頁第四頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 由于在默認情況下，Oracle系統(tǒng)關閉了審計功能，所以在審計前必須先激活審計功能，為進行審計做好準備。 由于部分對象或動作被審計后，可能將影響Oracle系統(tǒng)的性能，同時由于審計日志的迅速增大，將占用許多的存儲空間，所以在開始審計前，必須先對被審計的內容進行設計和規(guī)劃。 要想激活數(shù)據(jù)庫的審計功能，需要在這個數(shù)據(jù)庫的初始化參數(shù)文件中設置au

3、dit_trail參數(shù)的值： 參數(shù)值 說 明none禁用審計功能false禁用審計功能true激活審計功能，審計記錄將寫到SYS.AUD$表中db激活審計功能，審計記錄將寫到SYS.AUD$表中db_extended激活審計功能，審計記錄將寫到SYS.AUD$表中os激活審計功能，審計記錄將寫到操作系統(tǒng)的審計跟蹤中第4頁/共21頁第五頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 數(shù)據(jù)庫攻擊者往往采用猜測口令的方法來嘗試登錄到各種賬戶上，為了提高數(shù)據(jù)庫的安全性，可以對數(shù)據(jù)庫的每一次登錄嘗試都進行審計。 審計的語法格式如下所示：AUDIT 語句選項 | 對象選

4、項BY SESSION | ACCESSWHENEVER NOT SUCCESSFUL 開始審計所有的登錄嘗試：AUDIT SESSION; 關閉審計功能的指令為：NOAUDIT SESSION; 值 說 明0本次登錄成功1005登錄嘗試失敗，登錄者輸入了一個用戶名但沒有輸入密碼1017登錄嘗試失敗，登錄者輸入了一個錯誤的密碼第5頁/共21頁第六頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 對影響數(shù)據(jù)庫的對象（表、表空間、同義詞、回退段、用戶等）的操作也可以進行審計。 系統(tǒng)級命令也是可以審計的操作，但為這些命令的數(shù)量比較多，所以把多個命令組合在一組進行審計

5、可以減少審計記錄的數(shù)量、減少需要設置的審計參數(shù)、簡化審計工作的管理負擔。 審計影響到角色的一切命令：AUDIT ROLE; 結束影響到角色的審計：NOAUDIT ROLE; 演示 DBA_AUDIT_OBJECT視圖查詢操作行為對數(shù)據(jù)庫對象所產生的影響 第6頁/共21頁第七頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 Oracle不僅能對數(shù)據(jù)庫對象上的系統(tǒng)級操作行為進行審計，還可以對數(shù)據(jù)庫對象上的數(shù)據(jù)操作行為進行審計。數(shù)據(jù)操作行為主要指對表的SELECT、INSERT、UPDATE和DELETE操作。 對用戶scott和systerm查詢表和更新表的操作進

6、行審計：AUDIT SELECT TABLE, UPDATE TABLE BY SCOTT, SYSTERM; 對表中的刪除操作進行審計：AUDIT DELETE ANY TABLE; 對數(shù)據(jù)庫中新建對象的ALTER、GRANT、INSERT、UPDATE和DELETE操作停止審計的命令為：NOAUDIT ALTER, GRANT, INSERT, UPDATE, DELETE ON DEFAULT; 保護SYS.AUD$表中的審計記錄可以使用以下指令：AUDIT ALL ON SYS.AUD$ BY ACCESS; 第7頁/共21頁第八頁，共22頁。2021年12月4日星期六Oracle 1

7、0g管理(gunl)及應用 對象 操作表視 圖序 列過程/函數(shù)/包ALTERAUDITSELECTDELETEUPDATE INSERTEXECUTEGRANTLOCKRENAMECOMMENTINDEXOracle主要對象上可進行審計的操作 第8頁/共21頁第九頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第9頁/共21頁第十頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用 作為(zuwi)數(shù)據(jù)庫的設計和開發(fā)人員，為了確保系統(tǒng)運行的性能，必須注意數(shù)據(jù)庫的性能，作為(zuwi)DBA，也遲早需要面對系統(tǒng)的性能問題，數(shù)據(jù)庫的性

8、能是評價數(shù)據(jù)庫的重要指標。Oracle中常見的性能狀況有：（1）DBA發(fā)現(xiàn)CPU、I/O、Memory越來越繁忙（2）應用系統(tǒng)響應變慢或者不穩(wěn)定，例如報表生成時間大大增長（3）很多電話抱怨系統(tǒng)變慢（4）報表生成時間不能滿足需求（5）顧客排隊越來越長（6）網上客戶半途取消交易越來越頻繁（7）應用程序經常報告超時錯誤 如果有以上的現(xiàn)象之一，則表示系統(tǒng)需要進行優(yōu)化。 第10頁/共21頁第十一頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用180/20法則(fz) 2響應時間 3吞吐量 4優(yōu)化工作目標 第11頁/共21頁第十二頁，共22頁。2021年12月4日星期六O

9、racle 10g管理(gunl)及應用1應用程序和數(shù)據(jù)庫設計缺陷 2低效率的數(shù)據(jù)庫布局和存儲配置 3應用程序的DB_BLOCK_SIZE參數(shù)設置不合適 4回退段的尺寸和數(shù)據(jù)設置不合適 5低劣的應用程序設計方案 （1）應用程序代碼優(yōu)化不當 （2）與共享緩沖池有關的問題 （3）初始化參數(shù) 第12頁/共21頁第十三頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用1SELECT子句中避免使用(shyng)“*” 2使用(shyng)聯(lián)接操作替代EXISTS、IN以及多次查詢表 3盡量多地使用(shyng)COMMIT 4用TRUNCATE替代DELETE 5用WHE

10、RE子句替代HAVING子句 6使用(shyng)表的別名 演示 使用聯(lián)接操作替代EXISTS、IN以及多次查詢表演示 用WHERE子句替代HAVING子句 第13頁/共21頁第十四頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第14頁/共21頁第十五頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第15頁/共21頁第十六頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第16頁/共21頁第十七頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第17頁/共21頁第十八頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第18頁/共21頁第十九頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第19頁/共21頁第二十頁，共22頁。2021年12月4日星期六Oracle 10g管理(gunl)及應用第20頁/共21頁第二十一頁，共22頁。NoImage內容(nirng)總結會計學。登錄嘗試失敗，登錄者輸入了一個用戶名但沒有輸入密碼。登錄嘗試失敗，登錄者輸入了一