Oracle数据库系统监控管理.pptx

《Oracle数据库系统监控管理.pptx》由会员分享，可在线阅读，更多相关《Oracle数据库系统监控管理.pptx（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第八章：Oracle监控管理学习目标8.1 自动诊断知识库8.2 告警8.3 跟踪8.4 审计8.1 自动诊断知识库1、ADR自动诊断知识库（ADR)，它是所有诊断信息的中心存储点，它包括各种转储文件、跟踪文件、日志和健康状况监视报表。所有实例（RDBMS实例和ASM实例）都在ADR中创建有自己的目录结构。关于ADR对应的目录位置可以通过查看v$diag_info系统视图。select*from v$diag_info;Diag Trace对应的目录为文本格式的告警日志文件所在的目录,Diag Alert对应的目录为XML格式的警告日志(对应为log_x.xml)Default trace f

2、ile 是当前会话跟踪文件的名字2、命令行工具ADRCI是ADR命令行解释器（ADR Command Interpreter）的缩写是一个操作系统下的应用程序可用来浏览所有ADR中的追踪文件也可浏览XML格式的报警文件能以命令行方式完成所有OEM的支持工作台（Support Workbench）所允许的所有操作ADRCI的启动与使用列出ADR主目录的全路径adrci show homes使用记事本开启XML格式的报警文件adrci show alert显示报警文件中最后10条记录adrci show alert-tail 103、跟踪文件 跟踪文件中包含了大量而详细的诊断和调试信息。通过对跟踪

3、文件的解读和分析，可以定位问题、分析问题和解决问题。跟踪文件（Trace files）可分为两类.（1）报警日志文件（Alert log file）：记载每天数据库的操作信息。（2）跟踪文件，跟踪文件又可以细划分为：后台进程跟踪文件（Background process trace files）：记载后台进程等发生故障时的重要信息。用户跟踪文件（User trace files）：产生的用户跟踪信息，是由严重的用户错误引发的。8.2 告警告警日志文件是一类特殊的跟踪文件（trace file）。告警日志文件命名一般为alert_.log，其中SID为ORACLE数据库实例名称。数据库告警日志是

4、按时间顺序记录message和错误信息。1、alert log contents（1）所有的内部错误（ORA-600）信息，块损坏错误（ORA-1578）信息，以及死锁错误（ORA-60）信息等。（2）管理操作，例如CREATE、ALTER、DROP语句等，以及数据库启动、关闭以及日志归档的一些信息。（3）与共享服务器或调度进程相关功能的消息和错误信息。（4）物化视图的自动刷新过程中出现的错误。（5）动态参数的修改信息。2、Alert log locationSQL show parameter background_dump_dest;两个报警文件：一个为正文格式:与之前版本中的一模一样，该

5、文件存放在每个与之前版本中的一模一样，该文件存放在每个ADR home的的TRACE目录下。目录下。另一个为XML格式:通过企业管理器和通过企业管理器和ADRCI命令行工具来浏览，该文件存命令行工具来浏览，该文件存放在每个放在每个ADR home中的中的ALERT目录下。目录下。8.3 跟踪跟踪文件，跟踪文件又可以细划分为：后台进程跟踪文件（Background process trace files）：记载后台进程等发生故障时的重要信息。用户跟踪文件（User trace files）：产生的用户跟踪信息，是由严重的用户错误引发的。8.3.1 后台进程跟踪文件后台进程跟踪文件：即由DBWR、

6、LGWR、SMON等后台进程创建的后台跟踪文件。每个后台进程的错误都会产生后台跟踪文件。后台跟踪文件用于诊断和解决错误当后台进程遇到错误就产生跟踪文件后台跟踪文件存放位置 存放位置也是由BACKGROUND_DUMP_DEST参数指定的目录中，文件格式为SID_dbwr_pid.trc、SID_smon_pid.trc等，其中PID为创建文件的进程号（或进程号。8.3.2 用户跟踪文件用户跟踪文件由连到oracle服务器的用户进程产生。这些文件仅在用户会话期间遇到错误时产生用户可以通过执行oracle跟踪事件来生成该类文件，所以文件中包含被跟踪的SQL语句的统计信息或用户错误信息。server

7、 process也可以产生此文件。（1）用户跟踪文件的位置用户跟踪文件保存在USER_dump_dest参数指定的目录中，文件格式为SID_ora_PID.trc,PID为创建文件的进程号（或进程号）。文件大小由MAX_dump_file_size参数指定，默认值为10M。跟踪事件设置SQLalter session set sql_trace=trueSQLselect *from v$diag_info where name=Default Trace File INST_ID NAME VALUE CON_ID-1 DefaultTraceFile D ORACLE19Cdiagrdbm

8、sneworclneworcltraceneworcl_ora_110404 trc 08.4 审计 审计是监视和记录所选用户的数据活动的。审计操作类型包括登录企图、对象访问和数据库操作。审计可用于以下目的：调查可疑的数据库活动收集有关特定数据库活动的信息8.4.1 审计概述1、和审计有关的参数、和审计有关的参数audit_file_dest:审计文件的位置AUDIT_SYS_OPERATIONS：设置sys用户以及具有susdba和sysoper权限登录的用户的操作是否被审计。audit_trail:审计记录的定向。8.4.2 统一审计传统审计的两大分类：传统审计的两大分类：标准审计：主要记

9、录一些涉及数据库安全性的SQL操作和权限变更等，官网列出的默认标准审计项包含如下操作（通过DBA_STMT_AUDIT_OPTS查看）。细审计：提供非常细粒度的审计，例如可以使你审计针对某个表的某些字段在某一段时间内的某种DML操作，还可以限定客户端的IP等。新引入的统一审计：新引入的统一审计：12c中新引入的审计机制名为unified audit，你可以将其理解为一种更加轻便的精细审计。8.4.2 统一审计新引入的审计机制名为统一审计（unified audit），可以将其理解为一种更加轻便的精细审计。统一审计功能利用策略和条件在Oracle数据库内部有选择地执行有效的审计。新的基于策略的语

10、法简化了数据库中的审计管理，并且能够基于条件加速审计。例如，审计策略可配置为根据特定IP地址、程序、时间段或连接类型（如代理身份验证）进行审计。此外，启用审计策略时，还可以轻松地将特定模式排除在审计之外。8.4.2 统一审计可以使用如下命令观察 Oracle19c中统一审计的设置。TRUE:代表完全统一审计开启；FALSE：代表传统审计和统一审计的混合模式。这种默认设置表示既支持12c之前的那种标准+精细的传统审计模式，也可以使用unified审计模式，这种默认的模式也被称作混合审计模式（mixed）。8.4.3 审计策略Oracle 12c版本后，系统也预设了一些unified审计策略，可以

11、通过AUDIT_UNIFIED_ENABLED_POLICIES视图查看已生效的审计策略，通过AUDIT_UNIFIED_POLICIES可以查看所有预设审计策略，命令如下所示。SQL SELECT POLICY_NAME,ENABLED_OPTION,SUCCESS,FAILURE from audit_unified_enabled_policies;POLICY_NAME ENABLED_OPTION SUC FAI-ORA_SECURECONFIG BY USER YES YESORA_LOGON_FAILURES BY USER NO YES1.创建审计策略2.开启关闭审计策略 au

12、dit policy;Noaudit policy;3.确认做成的审计策略 SQL select POLICY_NAME,AUDIT_OPTION_TYPE,OBJECT_NAME,COMMON from AUDIT_UNIFIED_POLICIES where POLICY_NAME=upper();4.查看有效审计策略 SQL select USER_NAME,POLICY_NAME,ENABLED_OPT,SUCCESS,FAILURE from AUDIT_UNIFIED_ENABLED_POLICIES;5.删除审计策略SQL DROP AUDIT POLICY;8.4.4 审计配置

13、如果做上述查询的时候发现表不存在，说明审计相关的表还没有安装，需要安装，安装结束后需要重启数据库，代码演示如下。SQL select*from sys.aud$;未选定行SQL select*from dba_audit_trail;未选定行SQL D:softwareOracle19crdbmsadmincataudit.sql视图已创建。同义词已创建。注释已创建。注释已创建。授权成功。授权成功。.会话已更改。审计选项1、语句审计：按语句来审计，对表、表空间等数据库对象的任何操作都可被审计。示例代码，对用户 andy 的新建表操作审计：audit create table by andy b

14、y access;审计选项2、权限审计：按权限来审计，只对系统的某一权限的使用情况进行审计。示例代码：audit select any table whenever successful;审计选项3、对象审计：还可以审计对象的数据处理操作，这些操作包括对表的更新、选择、插入和删除等。示例代码：审计用户 andy 的 module 表的 insert 操作：audit insert on andy.module;审计操作（1）撤销审计：noaudit（2）清除审计：delete from sys.aud$;delete from sys.aud$where oj$name=EMP;truncate table sys.aud$;（3）审计结果从system表空间移动到别的表空间bie何时触发审计动作获取审计信息可以通过查询以下视图来获取有关审计的信息：ALL_DEF_AUDIT_OPTSDBA_STMT_AUDIT_OPTSDBA_PRIV_AUDIT_OPTSDBA_OBJ_AUDIT_OPTS获取审计记录信息可以通过查询以下视图来获取有关审计记录的信息：DBA_AUDIT_TRAILDBA_AUDIT_EXISTSDBA_AUDIT_OBJECTDBA_AUDIT_SESSIONDBA_AUDIT_STATEMENT